Loopscale detiene operaciones tras recibir 30,000 solicitudes API maliciosas diarias

Suspensión de Operaciones de Loopscale

El protocolo de préstamos basado en Solana, Loopscale, ha suspendido temporalmente sus operaciones tras una semana de ataques que consistieron en solicitudes maliciosas dirigidas a sus bóvedas de SOL y USDC. Sin embargo, el equipo asegura que los depósitos de los usuarios permanecen seguros.

"Durante este periodo, Loopscale ha sido objeto de una campaña sostenida por un actor sofisticado".

En un comunicado emitido el 5 de noviembre, Loopscale informó que sus sistemas de seguridad detectaron un aumento significativo en los ataques, con más de 30,000 solicitudes maliciosas por día durante la semana pasada.

Detalles del Ataque

El equipo describió la campaña como obra de un atacante experimentado y decidió pausar inmediatamente la actividad del protocolo para limitar el impacto. Los intentos de ataque se dirigieron específicamente a sus bóvedas Genesis de SOL y USDC, que contienen activos depositados por los usuarios de la plataforma de préstamos.

Según una actualización en el canal oficial de Discord de Loopscale, el incidente de seguridad fue parte de una campaña dirigida contra las bóvedas Genesis más antiguas del protocolo. Se reiteró que las bóvedas afectadas habían sido compensadas y que ningún usuario había sufrido pérdidas, mientras el equipo continuaba investigando el incidente y trabajando para restaurar la funcionalidad completa.

Impacto en los Usuarios

Las operaciones normales permanecerán suspendidas mientras el equipo determina el alcance completo del incidente e implementa medidas de seguridad adicionales. Aunque el protocolo está en pausa, Loopscale tiene la intención de reabrir su interfaz de usuario en breve y está trabajando para restaurar la funcionalidad de reembolso de préstamos lo más rápido posible.

El equipo ha señalado que restaurar los reembolsos es una prioridad, ya que, de lo contrario, los prestatarios podrían enfrentar liquidaciones inesperadas mientras las operaciones de préstamos normales permanecen indisponibles.

Reembolsos y Garantías

En el préstamo descentralizado, los prestatarios generalmente proporcionan criptomonedas como garantía para asegurar préstamos. Si el valor de su garantía cae por debajo del umbral requerido, sus posiciones pueden volverse elegibles para liquidación. Los reembolsos pueden ayudar a los prestatarios a reducir su deuda pendiente y mantener sus requisitos de garantía. Por lo tanto, las restricciones en la funcionalidad de reembolso podrían dejar a algunos usuarios incapaces de gestionar sus posiciones a través del protocolo durante períodos de volatilidad del mercado.

Colaboración con Autoridades

Como parte de su respuesta, el protocolo identificó cuatro direcciones asociadas con la actividad sospechosa, incluidas dos direcciones de Solana y dos direcciones en formato compatible con Ethereum. El equipo ha indicado que está colaborando con la aplicación de la ley federal y profesionales de seguridad mientras continúa la investigación.

"No ha identificado públicamente al atacante sospechoso ni ha revelado qué agencias federales están involucradas".

Incidentes Anteriores

Este último incidente de seguridad sigue a una violación anterior en abril de 2025, cuando Loopscale perdió aproximadamente $5.8 millones tras la explotación de una debilidad en el mecanismo de precios de tokens del protocolo. La explotación del 26 de abril involucró la manipulación de precios de los tokens principales de RateX, lo que permitió al atacante retirar aproximadamente 5.7 millones de USDC y 1,200 SOL de las bóvedas del protocolo.

Tras la violación, Loopscale suspendió sus mercados y restringió los retiros mientras intentaba recuperar los activos robados. El equipo llegó a un acuerdo con el atacante, quien aceptó una recompensa del 10% como whitehat a cambio de devolver los fondos restantes.

Conclusión

El protocolo posteriormente comenzó a restaurar servicios en etapas, reabriendo inicialmente los reembolsos de préstamos y la funcionalidad de cierre de posiciones, mientras que los retiros de bóvedas permanecieron restringidos a la espera de más controles de seguridad. La explotación de abril fue uno de varios incidentes de seguridad en DeFi registrados ese mes, con pérdidas significativas en el sector.