Протокол Loopscale на базе Solana подвергся взлому в выходные

Опубликовано 28 апреля 2025 г.

...

Протокол кредитования Loopscale на базе Solana был взломан на сумму 5,8 миллиона долларов в субботу, спустя две недели после запуска 10 апреля. Злоумышленник вывел около 5,7 миллиона USDC и 1200 SOL, используя серию займов с недостаточным обеспечением. Loopscale объяснила, что причиной взлома стала уязвимость в системе оценки залога, основанной на RateX. В ответ команда временно отключила вывод средств, погашение займов и другие функции, чтобы предотвратить новые потери. Позже были восстановлены такие операции, как погашение займов, пополнение счетов и закрытие контуров, однако вывод средств и новые депозиты остаются приостановленными.

Эксплойт затронул около 12 % от общего объема заблокированных средств (TVL), который до инцидента составлял около 40 миллионов долларов. Команда Loopscale сообщила о том, что расследует обстоятельства взлома, устанавливает личность злоумышленника и рассматривает возможные способы восстановления средств, а также сотрудничает с правоохранительными органами.

Loopscale, ранее известная как Bridgesplit, была основана для создания альтернативной модели кредитования, отличной от традиционных платформ с пулами ликвидности, таких как Aave и Solend. Протокол объединяет кредиторов и заемщиков напрямую через систему книги заявок, поддерживает более 40 пар токенов и предлагает стратегии кредитования, включая структурированное кредитование и финансирование дебиторской задолженности. До взлома в хранилище USDC предлагалась доходность свыше 5 % годовых, а в хранилище SOL — более 10 %, при этом платформа привлекла около 7 000 кредиторов.