Loopscale приостанавливает операции из-за 30 000 злонамеренных запросов к API

Приостановка работы протокола Loopscale

Протокол кредитования на базе Solana, Loopscale, временно приостановил свою работу после недели злонамеренных запросов, нацеленных на его хранилища SOL и USDC. Команда уверяет, что депозиты пользователей остаются в безопасности. В заявлении от 5 ноября Loopscale сообщила, что ее системы безопасности зафиксировали значительное увеличение атак, когда API протокола получил более 30 000 злонамеренных запросов в день за последнюю неделю.

Целенаправленная кампания атак

Loopscale подвергся целенаправленной кампании со стороны сложного злоумышленника, и все средства, внесенные пользователями, защищены. Команда охарактеризовала эту кампанию как работу опытного злоумышленника и немедленно приостановила деятельность протокола, чтобы ограничить последствия. Попытки были нацелены конкретно на его хранилища SOL и USDC Genesis, которые содержат активы, внесенные пользователями кредитной платформы.

«Инцидент с безопасностью был частью целенаправленной кампании против старых хранилищ Genesis протокола»

Согласно обновлению на официальном канале Loopscale в Discord, команда подтвердила, что затронутые хранилища были восстановлены, и ни один пользователь не понес убытков, в то время как команда продолжала расследование инцидента и работала над восстановлением полной функциональности.

Приоритет восстановления погашений

Loopscale не раскрыла сумму средств, затронутых в ходе кампании, или предоставила детали о том, как злоумышленник пытался скомпрометировать хранилища. Обычные операции останутся приостановленными, пока команда не определит полный масштаб инцидента и не введет дополнительные меры безопасности. Несмотря на приостановку протокола, Loopscale намерен вскоре открыть свой пользовательский интерфейс и работает над восстановлением функциональности погашения кредитов как можно быстрее.

Команда заявила, что восстановление погашений является приоритетом, поскольку заемщики могут столкнуться с неожиданными ликвидациями, пока обычные кредитные операции остаются недоступными. В децентрализованном кредитовании заемщики обычно предоставляют криптовалюту в качестве залога для обеспечения кредитов. Если стоимость их залога падает ниже требуемого порога, их позиции могут стать подлежащими ликвидации.

Расследование и сотрудничество с правоохранительными органами

Loopscale не предоставил конкретного графика для восстановления этих услуг. Запланированное повторное открытие интерфейса не будет означать полного возобновления операций, которое остается условным на завершение проверки безопасности. В рамках своей реакции протокол идентифицировал четыре адреса, связанные с подозрительной деятельностью, включая два адреса Solana и два адреса в формате, совместимом с Ethereum.

Команда заявила, что работает с федеральными правоохранительными органами и специалистами по безопасности, пока расследование продолжается. Она не раскрыла публично подозреваемого злоумышленника или не сообщила, какие федеральные агентства участвуют.

Предыдущие инциденты безопасности

Последний инцидент с безопасностью произошел после предыдущего нарушения в апреле 2025 года, когда Loopscale потерял около 5,8 миллиона долларов после того, как злоумышленник использовал уязвимость в механизме ценообразования токенов протокола. Как ранее сообщал crypto.news, взлом 26 апреля включал манипуляцию ценами на токены RateX, что позволило злоумышленнику вывести около 5,7 миллиона USDC и 1 200 SOL из хранилищ протокола.

После нарушения Loopscale приостановил свои рынки и ограничил вывод средств, пытаясь восстановить украденные активы. Команда впоследствии достигла соглашения с злоумышленником, который согласился на вознаграждение в размере 10% за возвращение оставшихся средств.

Общие потери в DeFi

Взлом апреля был одним из нескольких инцидентов безопасности DeFi, зафиксированных в этом месяце. Последующий отчет по безопасности CertiK оценил, что взломы и мошенничество с криптовалютой привели к потерям в размере 364 миллиона долларов в апреле 2025 года, при этом около 18,2 миллиона долларов было восстановлено по затронутым проектам.

Совсем недавно другой протокол децентрализованных финансов, Premia Labs, подвергся взлому на сумму 464 600 долларов 1 ноября 2026 года, после того как злоумышленник, как сообщается, использовал флеш-кредиты и манипулировал пулами опционов, чтобы вывести залог из хранилищ на Arbitrum.