Loopscale suspend ses opérations après 30 000 demandes API malveillantes par jour

Suspension des opérations de Loopscale

Le protocole de prêt basé sur Solana, Loopscale, a temporairement suspendu ses opérations suite à une campagne de demandes malveillantes d'une semaine ciblant ses coffres SOL et USDC. L'équipe assure que les dépôts des utilisateurs restent en sécurité.

Détection des attaques

Dans une déclaration du 5 novembre, Loopscale a indiqué que ses systèmes de sécurité avaient détecté une escalade significative des attaques, avec plus de 30 000 demandes malveillantes par jour reçues au cours de la semaine passée. Cette campagne a été orchestrée par un acteur sophistiqué, et l'équipe a décidé de suspendre immédiatement l'activité du protocole pour limiter l'impact.

« Les tentatives d'attaque ciblaient spécifiquement les coffres SOL et USDC Genesis, qui contiennent les actifs déposés par les utilisateurs de la plateforme de prêt. »

Mesures de sécurité et restauration des services

Selon une mise à jour sur le canal Discord officiel de Loopscale, cet incident de sécurité faisait partie d'une campagne ciblée contre les anciens coffres Genesis du protocole. L'équipe a réitéré que les coffres affectés avaient été remis à flot et qu'aucun utilisateur n'avait subi de pertes, tout en continuant d'enquêter sur l'incident et de travailler à la restauration de la fonctionnalité complète.

Loopscale n'a pas divulgué le montant des fonds affectés pendant la campagne ni fourni de détails sur la manière dont l'attaquant a tenté de compromettre les coffres. Les opérations normales resteront suspendues pendant que l'équipe évalue l'ampleur de l'incident et met en place des mesures de sécurité supplémentaires.

Impact sur les emprunteurs

Bien que le protocole soit en pause, Loopscale prévoit de rouvrir son interface utilisateur sous peu et travaille à restaurer la fonctionnalité de remboursement des prêts aussi rapidement que possible. L'équipe a souligné que la restauration des remboursements est une priorité, car les emprunteurs pourraient faire face à des liquidations inattendues tant que les opérations de prêt normales restent indisponibles.

Dans le cadre du prêt décentralisé, les emprunteurs fournissent généralement des cryptomonnaies en garantie pour sécuriser leurs prêts. Si la valeur de leur garantie tombe en dessous du seuil requis, leurs positions peuvent devenir éligibles à la liquidation. Les remboursements peuvent aider les emprunteurs à réduire leur dette en cours et à maintenir leurs exigences de garantie.

Enquête et incidents passés

Dans le cadre de sa réponse, le protocole a identifié quatre adresses associées à l'activité suspecte, dont deux adresses Solana et deux adresses au format compatible Ethereum. L'équipe a déclaré qu'elle collaborait avec les forces de l'ordre fédérales et des professionnels de la sécurité pendant que l'enquête se poursuit.

Ce nouvel incident de sécurité fait suite à une violation antérieure survenue en avril 2025, lorsque Loopscale a perdu environ 5,8 millions de dollars après qu'un attaquant ait exploité une faiblesse dans le mécanisme de tarification des tokens du protocole. Comme l'a précédemment rapporté crypto.news, l'exploitation du 26 avril impliquait la manipulation des prix des tokens principaux RateX, permettant à l'attaquant de retirer environ 5,7 millions de USDC et 1 200 SOL des coffres du protocole.

« Suite à cette violation, Loopscale a suspendu ses marchés et restreint les retraits tout en tentant de récupérer les actifs volés. »

L'équipe a ensuite conclu un accord avec l'attaquant, qui a accepté une prime de 10 % en tant que whitehat en échange du retour des fonds restants. D'ici le 28 avril, les 19 999 SOL restants avaient été transférés dans un portefeuille contrôlé par Loopscale, complétant ainsi la récupération des actifs volés.

Conclusion

Le protocole a ensuite commencé à restaurer ses services par étapes, rouvrant initialement les remboursements de prêts et la fonctionnalité de clôture de positions, tandis que les retraits des coffres restaient restreints en attendant d'autres vérifications de sécurité. L'exploitation d'avril faisait partie d'une série d'incidents de sécurité DeFi enregistrés ce mois-là, avec des pertes estimées à 364 millions de dollars en avril 2025.

Plus récemment, un autre protocole de finance décentralisée, Premia Labs, a subi une exploitation de 464 600 dollars le 1er novembre 2026, après qu'un attaquant ait apparemment utilisé des prêts flash et manipulé des pools d'options pour retirer des garanties des coffres sur Arbitrum.