O protocolo de empréstimos baseado em Solana, Loopscale, suspendeu temporariamente suas operações após uma campanha de uma semana de solicitações maliciosas direcionadas aos seus cofres de SOL e USDC, embora a equipe afirme que os depósitos dos usuários permanecem seguros.
Resumo
- O Loopscale suspendeu temporariamente a atividade do protocolo depois que suas APIs receberam mais de 30.000 solicitações maliciosas por dia durante uma campanha de ataque sustentada ao longo da última semana.
- Os ataques foram direcionados aos cofres Genesis de SOL e USDC do protocolo de empréstimos, mas a equipe confirmou que os cofres afetados foram integralmente restabelecidos e nenhum usuário sofreu perdas.
- Um membro da equipe do Loopscale confirmou no Discord que o incidente de segurança envolveu os cofres Genesis mais antigos do protocolo e que as investigações continuavam.
- O protocolo planeja restaurar sua interface e a funcionalidade de pagamento de empréstimos enquanto medidas de segurança adicionais são implementadas para evitar novas interrupções.
- O incidente mais recente segue um exploit de abril de 2025 que drenou aproximadamente US$ 5,8 milhões do Loopscale antes que os fundos fossem recuperados por meio de um acordo com o atacante.
Em uma declaração de 5 de novembro, o Loopscale afirmou que seus sistemas de segurança detectaram uma escalada significativa nos ataques depois que as APIs do protocolo receberam mais de 30.000 solicitações maliciosas por dia ao longo da última semana.
A equipe descreveu a campanha como obra de um ator sofisticado e afirmou que pausou imediatamente a atividade do protocolo para limitar o impacto. As tentativas foram direcionadas especificamente aos seus Cofres Genesis de SOL e USDC, que guardam ativos depositados pelos usuários da plataforma de empréstimos.
De acordo com uma atualização no canal oficial do Loopscale no Discord, o incidente de segurança fez parte de uma campanha direcionada contra os cofres Genesis mais antigos do protocolo. Ele reiterou que os cofres afetados foram integralmente restabelecidos e que nenhum usuário sofreu perdas, enquanto a equipe continuava investigando o incidente e trabalhando para restaurar a funcionalidade completa.
O Loopscale não divulgou o valor dos fundos afetados durante a campanha nem forneceu detalhes sobre como o atacante tentou comprometer os cofres.
As operações normais permanecerão suspensas enquanto a equipe determina o escopo completo do incidente e introduz medidas de segurança adicionais.
Loopscale planeja restaurar pagamentos enquanto investiga ataques
Embora o protocolo permaneça pausado, o Loopscale pretende reabrir sua interface de usuário em breve e está trabalhando para restaurar a funcionalidade de pagamento de empréstimos o mais rápido possível.
A equipe afirmou que restaurar os pagamentos é uma prioridade porque, de outra forma, os tomadores poderiam enfrentar liquidações inesperadas enquanto as operações normais de empréstimo permanecem indisponíveis.
Em empréstimos descentralizados, os tomadores normalmente fornecem criptomoedas como garantia para assegurar empréstimos. Se o valor de sua garantia cair abaixo do limite exigido, suas posições podem se tornar elegíveis para liquidação.
Os pagamentos podem ajudar os tomadores a reduzir sua dívida pendente e manter seus requisitos de garantia. Restrições à funcionalidade de pagamento poderiam, portanto, deixar alguns usuários incapazes de gerenciar suas posições por meio do protocolo durante períodos de volatilidade do mercado.
O Loopscale não forneceu um cronograma específico para restaurar esses serviços. A reabertura planejada de sua interface não constituirá uma retomada completa das operações, que permanece condicionada à conclusão de sua revisão de segurança.
Como parte de sua resposta, o protocolo identificou quatro endereços associados à atividade suspeita, incluindo dois endereços Solana e dois endereços em formato compatível com Ethereum.
A equipe afirmou que está trabalhando com autoridades federais e profissionais de segurança enquanto a investigação continua. Não identificou publicamente o suposto atacante nem divulgou quais agências federais estão envolvidas.
A Loopscale recuperou anteriormente US$ 5,8 milhões após exploit em abril de 2025
O mais recente incidente de segurança ocorre após uma violação anterior em abril de 2025, quando a Loopscale perdeu aproximadamente US$ 5,8 milhões depois que um atacante explorou uma vulnerabilidade no mecanismo de precificação de tokens do protocolo.
Como o crypto.newsrelatou anteriormente, o exploit de 26 de abril envolveu a manipulação da precificação dos tokens principais da RateX, permitindo que o atacante retirasse aproximadamente 5,7 milhões de USDC e 1.200 SOL dos cofres do protocolo.
O incidente afetou depositantes nos cofres de SOL e USDC, enquanto mutuários e usuários de outras funções de empréstimo não foram diretamente afetados.
Após a violação, a Loopscale suspendeu seus mercados e restringiu saques enquanto tentava recuperar os ativos roubados.
A equipe subsequentemente chegou a um acordo com o atacante, que aceitou uma recompensa whitehat de 10% em troca da devolução dos fundos restantes.
Nos termos do arranjo, o atacante recebeu aproximadamente 3.947 SOL e imunidade de ação legal em troca de cooperar com o processo de recuperação.
Até 28 de abril, os 19.999 SOL restantes haviam sido transferidos de volta para uma carteira controlada pela Loopscale, concluindo a recuperação dos ativos roubados.
O protocolo subsequentemente começou a restaurar os serviços em etapas, inicialmente reabrindo a funcionalidade de pagamento de empréstimos e fechamento de posições, enquanto os saques dos cofres permaneceram restritos aguardando verificações de segurança adicionais.
O exploit de abril foi um entre vários incidentes de segurança em DeFi registrados naquele mês. Um relatório de segurança da CertiK subsequente estimou que hacks e golpes com criptomoedas causaram US$ 364 milhões em perdas durante abril de 2025, com aproximadamente US$ 18,2 milhões recuperados entre os projetos afetados.
Mais recentemente, outro protocolo de finanças descentralizadas, a Premia Labs, sofreu um exploit de US$ 464.600 em 1º de novembro de 2026, depois que um atacante supostamente usou empréstimos flash e manipulou pools de opções para retirar garantias dos cofres na Arbitrum.
