Solana借贷协议Loopscale暂停运营,用户资金安全无虞
基于Solana网络的借贷协议Loopscale在经历为期一周针对其SOL和USDC金库的恶意请求攻击后,已暂时停止运营。尽管项目团队表示用户的存款依然安全,但此次事件引发了市场关注。
遭受大规模恶意攻击
在过去的一周里,Loopscale遭受了持续的攻击活动,其API接口每天接收到超过30,000次恶意请求,导致协议活动被迫临时暂停。此次攻击主要针对该借贷协议的SOL和USDC Genesis金库。不过,团队确认受影响的金库资产已得到全额补偿,没有任何用户遭受损失。
11月5日,Loopscale发布声明称,其安全系统检测到攻击力度显著升级。团队将此次行动描述为来自一个技术高超的攻击者的持续 Campaign(活动),并立即暂停了协议活动以限制影响。所有存入的用户资金均处于安全状态。
据Loopscale官方Discord频道更新,这次安全事件是针对该协议较旧的Genesis金库的定向攻击。一名团队成员在Discord上确认,调查工作仍在进行中,受影响的金库已恢复完整,未造成用户损失。
优先恢复还款功能以防爆仓
目前,正常运营仍暂时中止,直到团队确定事件的全部范围并实施额外的安全措施。然而,Loopscale计划尽快重新开放用户界面,并优先恢复贷款还款功能。
团队强调,恢复还款功能是当务之急。因为在正常的借贷操作不可用的情况下,借款人可能面临意外的强制清算风险。在去中心化借贷中,借款人通常提供加密货币作为抵押品来担保贷款。如果抵押品的价值跌至所需阈值以下,其头寸可能会被清算。
还款可以帮助借款人减少未偿还债务并维持抵押要求。如果限制还款功能,部分用户在市场波动期间可能无法通过协议管理自己的头寸。不过,Loopscale尚未提供恢复这些服务的具体时间表。计划中的界面重新开放并不代表全面恢复运营,这取决于安全审查的完成情况。
配合执法机构调查
作为响应措施的一部分,协议方确定了与可疑活动相关的四个地址,包括两个Solana地址和两个以太坊兼容格式的地址。团队表示,正在与联邦执法机构和网络安全专家合作,调查仍在继续。截至目前,尚未公开指认嫌疑攻击者,也未披露涉及哪些联邦机构。
回顾2025年4月重大漏洞事件
此次安全事件并非孤立事件。此前在2025年4月,Loopscale曾发生一次漏洞利用事件,导致约580万美元被盗,但随后通过协议追回。
据报道,4月26日的漏洞涉及RateX本金代币定价被操纵,攻击者借此从协议金库中提取了约570万USDC和1,200 SOL。该事件影响了SOL和USDC金库的存款人,而借款人和使用其他借贷功能的用户未直接受到影响。
breach发生后,Loopscale暂停了其市场并限制提款,同时尝试追回被盗资产。随后,团队与攻击者达成协议,攻击者接受了10%的“白帽”赏金,作为归还剩余资金的交换条件。根据安排,攻击者获得了约3,947 SOL以及免于法律追究的承诺,以配合恢复过程。
截至4月28日,剩余的19,999 SOL已转回由Loopscale控制的钱包,完成了被盗资产的回收。此后,协议分阶段恢复服务,首先重新开放贷款还款和关闭头寸的功能,而在进一步安全检查完成之前,金库提款仍受限。
2025年4月的漏洞是当月记录的多起DeFi安全事件之一。随后的CertiK安全报告估计,2025年4月加密货币黑客攻击和诈骗造成的总损失约为3.64亿美元,受影响的项目共追回约1,820万美元。
近期,另一个去中心化金融协议Premia Labs于2026年11月1日遭受了464,600美元的漏洞利用。据报道,攻击者利用闪电贷并操纵期权池,从Arbitrum上的金库中提取抵押品。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种