自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

LoopScale因每日遭受3万次恶意API请求而停止运营

2026-11-05 22:22:28
收藏

Solana借贷协议Loopscale暂停运营,用户资金安全无虞

基于Solana网络的借贷协议Loopscale在经历为期一周针对其SOL和USDC金库的恶意请求攻击后,已暂时停止运营。尽管项目团队表示用户的存款依然安全,但此次事件引发了市场关注。

遭受大规模恶意攻击

在过去的一周里,Loopscale遭受了持续的攻击活动,其API接口每天接收到超过30,000次恶意请求,导致协议活动被迫临时暂停。此次攻击主要针对该借贷协议的SOL和USDC Genesis金库。不过,团队确认受影响的金库资产已得到全额补偿,没有任何用户遭受损失。

11月5日,Loopscale发布声明称,其安全系统检测到攻击力度显著升级。团队将此次行动描述为来自一个技术高超的攻击者的持续 Campaign(活动),并立即暂停了协议活动以限制影响。所有存入的用户资金均处于安全状态。

据Loopscale官方Discord频道更新,这次安全事件是针对该协议较旧的Genesis金库的定向攻击。一名团队成员在Discord上确认,调查工作仍在进行中,受影响的金库已恢复完整,未造成用户损失。

优先恢复还款功能以防爆仓

目前,正常运营仍暂时中止,直到团队确定事件的全部范围并实施额外的安全措施。然而,Loopscale计划尽快重新开放用户界面,并优先恢复贷款还款功能。

团队强调,恢复还款功能是当务之急。因为在正常的借贷操作不可用的情况下,借款人可能面临意外的强制清算风险。在去中心化借贷中,借款人通常提供加密货币作为抵押品来担保贷款。如果抵押品的价值跌至所需阈值以下,其头寸可能会被清算。

还款可以帮助借款人减少未偿还债务并维持抵押要求。如果限制还款功能,部分用户在市场波动期间可能无法通过协议管理自己的头寸。不过,Loopscale尚未提供恢复这些服务的具体时间表。计划中的界面重新开放并不代表全面恢复运营,这取决于安全审查的完成情况。

配合执法机构调查

作为响应措施的一部分,协议方确定了与可疑活动相关的四个地址,包括两个Solana地址和两个以太坊兼容格式的地址。团队表示,正在与联邦执法机构和网络安全专家合作,调查仍在继续。截至目前,尚未公开指认嫌疑攻击者,也未披露涉及哪些联邦机构。

回顾2025年4月重大漏洞事件

此次安全事件并非孤立事件。此前在2025年4月,Loopscale曾发生一次漏洞利用事件,导致约580万美元被盗,但随后通过协议追回。

据报道,4月26日的漏洞涉及RateX本金代币定价被操纵,攻击者借此从协议金库中提取了约570万USDC和1,200 SOL。该事件影响了SOL和USDC金库的存款人,而借款人和使用其他借贷功能的用户未直接受到影响。

breach发生后,Loopscale暂停了其市场并限制提款,同时尝试追回被盗资产。随后,团队与攻击者达成协议,攻击者接受了10%的“白帽”赏金,作为归还剩余资金的交换条件。根据安排,攻击者获得了约3,947 SOL以及免于法律追究的承诺,以配合恢复过程。

截至4月28日,剩余的19,999 SOL已转回由Loopscale控制的钱包,完成了被盗资产的回收。此后,协议分阶段恢复服务,首先重新开放贷款还款和关闭头寸的功能,而在进一步安全检查完成之前,金库提款仍受限。

2025年4月的漏洞是当月记录的多起DeFi安全事件之一。随后的CertiK安全报告估计,2025年4月加密货币黑客攻击和诈骗造成的总损失约为3.64亿美元,受影响的项目共追回约1,820万美元。

近期,另一个去中心化金融协议Premia Labs于2026年11月1日遭受了464,600美元的漏洞利用。据报道,攻击者利用闪电贷并操纵期权池,从Arbitrum上的金库中提取抵押品。

展开阅读全文
更多新闻