Loopscale stellt Betrieb nach 30.000 täglichen bösartigen API-Anfragen ein

Loopscale stellt Betrieb vorübergehend ein

Das auf Solana basierende Kreditprotokoll Loopscale hat den Betrieb vorübergehend eingestellt, nachdem eine einwöchige Kampagne bösartiger Anfragen seine SOL- und USDC-Vaults ins Visier genommen hatte. Das Team versichert jedoch, dass die Benutzereinlagen sicher sind.

Sicherheitsvorfall und Angriffe

In einer Erklärung vom 5. November gab Loopscale bekannt, dass seine Sicherheitssysteme eine signifikante Eskalation der Angriffe festgestellt hätten. Die APIs des Protokolls erhielten in der vergangenen Woche mehr als 30.000 bösartige Anfragen pro Tag. Loopscale war Ziel einer anhaltenden Kampagne durch einen raffinierten Akteur, wobei die Angriffe speziell auf die SOL- und USDC-Genesis-Vaults abzielten, die Vermögenswerte enthalten, die von Benutzern der Kreditplattform eingezahlt wurden.

„Alle eingezahlten Benutzerfonds sind gesichert.“

Laut einem Update auf dem offiziellen Discord-Kanal von Loopscale war der Sicherheitsvorfall Teil einer gezielten Kampagne gegen die älteren Genesis-Vaults des Protokolls. Es wurde betont, dass die betroffenen Vaults wiederhergestellt wurden und keine Benutzer Verluste erlitten haben, während das Team weiterhin den Vorfall untersucht und daran arbeitet, die volle Funktionalität wiederherzustellen.

Auswirkungen auf die Benutzer

Loopscale hat nicht bekannt gegeben, wie viel Geld während der Kampagne betroffen war oder Details dazu bereitgestellt, wie der Angreifer versuchte, die Vaults zu kompromittieren. Der normale Betrieb bleibt ausgesetzt, während das Team den vollen Umfang des Vorfalls ermittelt und zusätzliche Sicherheitsmaßnahmen einführt.

Obwohl das Protokoll pausiert bleibt, beabsichtigt Loopscale, seine Benutzeroberfläche in Kürze wieder zu eröffnen und arbeitet daran, die Funktionalität der Rückzahlungen so schnell wie möglich wiederherzustellen. Das Team erklärte, dass die Wiederherstellung der Rückzahlungen eine Priorität sei, da sich Kreditnehmer andernfalls unerwarteten Liquidationen gegenübersehen könnten.

Liquidationen und Rückzahlungen

Im dezentralen Kreditwesen stellen Kreditnehmer typischerweise Kryptowährungen als Sicherheiten zur Verfügung, um Kredite abzusichern. Wenn der Wert ihrer Sicherheiten unter die erforderliche Schwelle fällt, können ihre Positionen für Liquidationen in Frage kommen. Rückzahlungen können Kreditnehmern helfen, ihre ausstehenden Schulden zu reduzieren und ihre Sicherheitenanforderungen aufrechtzuerhalten. Einschränkungen bei der Rückzahlungsfunktionalität könnten daher einige Benutzer daran hindern, ihre Positionen während Zeiten der Marktvolatilität über das Protokoll zu verwalten.

Loopscale hat keinen spezifischen Zeitrahmen für die Wiederherstellung dieser Dienste angegeben. Die geplante Wiedereröffnung seiner Benutzeroberfläche wird keine vollständige Wiederaufnahme des Betriebs darstellen, da diese weiterhin von dem Abschluss seiner Sicherheitsüberprüfung abhängt.

Zusammenarbeit mit Behörden

Im Rahmen seiner Reaktion identifizierte das Protokoll vier Adressen, die mit der verdächtigen Aktivität in Verbindung stehen, darunter zwei Solana-Adressen und zwei Adressen im Ethereum-kompatiblen Format. Das Team erklärte, es arbeite mit den Bundesbehörden und Sicherheitsexperten zusammen, während die Untersuchung fortgesetzt wird. Es hat den mutmaßlichen Angreifer nicht öffentlich identifiziert oder bekannt gegeben, welche Bundesbehörden beteiligt sind.

Frühere Sicherheitsvorfälle

Der letzte Sicherheitsvorfall folgt einem früheren Verstoß im April 2025, als Loopscale etwa 5,8 Millionen Dollar verlor, nachdem ein Angreifer eine Schwachstelle im Preismechanismus des Protokolls ausnutzte. Wie crypto.news zuvor berichtete, beinhaltete der Exploit vom 26. April die Manipulation der Preisgestaltung für RateX-Haupttoken, was dem Angreifer ermöglichte, etwa 5,7 Millionen USDC und 1.200 SOL aus den Vaults des Protokolls abzuheben.

Der Vorfall betraf Einleger in den SOL- und USDC-Vaults, während Kreditnehmer und Benutzer anderer Kreditfunktionen nicht direkt betroffen waren. Nach dem Verstoß stellte Loopscale seine Märkte ein und schränkte Abhebungen ein, während versucht wurde, die gestohlenen Vermögenswerte zurückzugewinnen.

Das Team erzielte anschließend eine Vereinbarung mit dem Angreifer, der eine 10%ige Whitehat-Prämie akzeptierte, um die verbleibenden Mittel zurückzugeben. Im Rahmen der Vereinbarung wurde dem Angreifer etwa 3.947 SOL und Immunität vor rechtlichen Schritten im Austausch für die Zusammenarbeit mit dem Rückgewinnungsprozess angeboten.

Bis zum 28. April waren die verbleibenden 19.999 SOL zurück auf eine von Loopscale kontrollierte Wallet übertragen worden, was die Rückgewinnung der gestohlenen Vermögenswerte abschloss. Das Protokoll begann anschließend, die Dienste schrittweise wiederherzustellen, indem es zunächst die Rückzahlungen und die Schließfunktion für Positionen wiedereröffnete, während die Abhebungen aus den Vaults weiterhin eingeschränkt blieben, bis weitere Sicherheitsprüfungen abgeschlossen waren.

Marktsituation und weitere Vorfälle

Der Exploit im April war einer von mehreren Sicherheitsvorfällen im DeFi-Bereich, die in diesem Monat aufgezeichnet wurden. Ein anschließender CertiK-Sicherheitsbericht schätzte, dass Kryptowährungs-Hacks und -Betrügereien im April 2025 Verluste von 364 Millionen Dollar verursachten, wobei etwa 18,2 Millionen Dollar in betroffenen Projekten zurückgewonnen wurden. Kürzlich erlitt ein weiteres dezentrales Finanzprotokoll, Premia Labs, am 1. November 2026 einen Exploit in Höhe von 464.600 Dollar, nachdem ein Angreifer Berichten zufolge Flash-Kredite genutzt und Optionspools manipuliert hatte, um Sicherheiten aus Vaults auf Arbitrum abzuheben.