Loopscale sospende le operazioni dopo 30.000 richieste API malevole al giorno

Loopscale Sospende le Operazioni dopo Attacchi Mirati

Il protocollo di prestito basato su Solana, Loopscale, ha temporaneamente sospeso le operazioni dopo una settimana di attacchi mirati ai suoi vault di SOL e USDC. Tuttavia, il team ha rassicurato gli utenti che i loro depositi rimangono al sicuro.

Dettagli sugli Attacchi

In una dichiarazione del 5 novembre, Loopscale ha comunicato che i suoi sistemi di sicurezza hanno rilevato un'escalation significativa degli attacchi, con oltre 30.000 richieste malevole al giorno ricevute nell'ultima settimana. Questi attacchi sono stati condotti da un attore sofisticato, e il team ha deciso di sospendere immediatamente le operazioni per limitare l'impatto.

I tentativi di attacco hanno specificamente preso di mira i Vault Genesis di SOL e USDC, che contengono gli asset depositati dagli utenti della piattaforma di prestito.

Secondo un aggiornamento sul canale ufficiale Discord di Loopscale, l'incidente di sicurezza faceva parte di una campagna mirata contro i vault Genesis più vecchi del protocollo. Il team ha confermato che i vault interessati sono stati ripristinati e che nessun utente ha subito perdite, mentre le indagini sull'incidente sono in corso e si sta lavorando per ripristinare la piena funzionalità.

Impatto sui Mutuatari

Loopscale non ha divulgato l'importo dei fondi coinvolti durante la campagna né ha fornito dettagli su come l'attaccante abbia tentato di compromettere i vault. Le operazioni normali rimarranno sospese mentre il team determina l'intero ambito dell'incidente e implementa ulteriori misure di sicurezza.

Sebbene il protocollo rimanga sospeso, Loopscale intende riaprire la sua interfaccia utente a breve e sta lavorando per ripristinare la funzionalità di rimborso dei prestiti il più rapidamente possibile. Il team ha sottolineato che ripristinare i rimborsi è una priorità, poiché i mutuatari potrebbero affrontare liquidazioni inaspettate mentre le normali operazioni di prestito rimangono non disponibili.

Nel prestito decentralizzato, i mutuatari di solito forniscono criptovaluta come garanzia per garantire i prestiti. Se il valore della loro garanzia scende al di sotto della soglia richiesta, le loro posizioni possono diventare idonee per la liquidazione.

Le restrizioni sulla funzionalità di rimborso potrebbero quindi lasciare alcuni utenti incapaci di gestire le loro posizioni attraverso il protocollo durante i periodi di volatilità del mercato. Loopscale non ha fornito un calendario specifico per il ripristino di questi servizi.

Collaborazione con le Forze dell'Ordine

Come parte della sua risposta, il protocollo ha identificato quattro indirizzi associati all'attività sospetta, inclusi due indirizzi Solana e due indirizzi in formato compatibile con Ethereum. Il team ha dichiarato di stare collaborando con le forze dell'ordine federali e professionisti della sicurezza mentre l'indagine continua.

Non ha identificato pubblicamente l'attaccante sospettato né ha divulgato quali agenzie federali siano coinvolte. L'ultimo incidente di sicurezza segue una violazione precedente nell'aprile 2025, quando Loopscale ha perso circa 5,8 milioni di dollari dopo che un attaccante ha sfruttato una vulnerabilità nel meccanismo di pricing dei token del protocollo.

Incidenti Precedenti e Recupero

Come riportato in precedenza da crypto.news, l'exploit del 26 aprile ha coinvolto la manipolazione dei prezzi per i token principali di RateX, consentendo all'attaccante di prelevare circa 5,7 milioni di USDC e 1.200 SOL dai vault del protocollo. L'incidente ha colpito i depositanti nei vault di SOL e USDC, mentre i mutuatari e gli utenti di altre funzioni di prestito non sono stati colpiti direttamente.

Dopo la violazione, Loopscale ha sospeso i suoi mercati e ha limitato i prelievi mentre tentava di recuperare gli asset rubati. Il team ha successivamente raggiunto un accordo con l'attaccante, che ha accettato una ricompensa del 10% in whitehat in cambio del ritorno dei fondi rimanenti.

Nell'ambito dell'accordo, all'attaccante è stata offerta una somma di circa 3.947 SOL e immunità da azioni legali in cambio della cooperazione con il processo di recupero. Entro il 28 aprile, i restanti 19.999 SOL erano stati trasferiti nuovamente in un wallet controllato da Loopscale, completando il recupero degli asset rubati.

Il protocollo ha successivamente iniziato a ripristinare i servizi in fasi, riaprendo inizialmente i rimborsi dei prestiti e la funzionalità di chiusura delle posizioni, mentre i prelievi dai vault rimanevano limitati in attesa di ulteriori controlli di sicurezza.

L'exploit di aprile è stato uno dei diversi incidenti di sicurezza DeFi registrati quel mese. Un successivo rapporto di sicurezza di CertiK ha stimato che gli hack e le truffe nel settore delle criptovalute hanno causato perdite per 364 milioni di dollari durante aprile 2025, con circa 18,2 milioni di dollari recuperati attraverso i progetti interessati.

Più recentemente, un altro protocollo di finanza decentralizzata, Premia Labs, ha subito un exploit di 464.600 dollari il 1° novembre 2026, dopo che un attaccante ha presumibilmente utilizzato prestiti flash e manipolato pool di opzioni per prelevare garanzie dai vault su Arbitrum.