Solana借贷协议Loopscale遭攻击后暂停运营，用户资金安全无虞

Solana借贷协议Loopscale暂停运营，用户资金安全无虞

近日，运行在Solana网络上的去中心化借贷协议Loopscale因遭遇持续性安全威胁，宣布暂时停止服务。该事件源于针对其SOL与USDC金库的一系列恶意请求活动，虽未造成用户资产损失，但仍引起市场广泛关注。

遭遇大规模异常请求冲击

过去一周内，Loopscale的API接口每日接收超过3万次可疑访问，显著超出正常流量水平。攻击主要集中在Genesis金库，系统检测到异常行为后迅速触发防护机制。项目方于11月5日发布声明指出，此次攻击具有高度技术性，疑似来自单一高能力实体的长期渗透行动。

尽管协议功能被迫中断，但团队强调所有用户存入的资金仍处于安全状态，并已完成全额补偿。目前，受影响的金库已恢复完整，未出现数据泄露或资金挪用情况。

根据官方Discord频道更新，此次事件为定向攻击，目标锁定协议早期版本的金库结构。调查工作仍在进行中，具体攻击路径尚未完全披露。

优先恢复还款功能以防范强制清算

当前协议仍处于临时停摆状态，待完成全面安全评估后才会逐步重启服务。团队明确表示，将优先恢复贷款还款功能，以避免借款人因无法操作而面临意外爆仓风险。

在去中心化借贷体系中，借款人需以加密资产作为抵押品获取贷款。若抵押品价值下跌至预设阈值以下，系统将自动执行清算程序，强制出售部分资产以偿还债务。若在此期间无法进行还款操作，可能导致头寸被强制平仓。

因此，恢复还款功能被视为关键步骤。然而，具体恢复时间表尚未公布。界面重新上线并不代表全面复业，最终开放仍取决于安全审计结果。

配合执法机构展开深入调查

为应对此次安全事件，团队已识别出四个与可疑交易相关的地址，其中包括两个Solana原生地址和两个以太坊兼容格式地址。目前，项目方正与联邦执法部门及网络安全专家协作，推进案件调查。

截至目前，尚未公开指认具体攻击者身份，也未透露参与调查的执法机构名称。相关调查仍处于保密阶段。

回溯2025年重大漏洞事件

此次事件并非首次安全危机。早在2025年4月，Loopscale曾发生一次严重漏洞利用，导致约580万美元资产被盗。

据披露，漏洞源于RateX本金代币定价机制被操纵，攻击者借此提取了约570万USDC与1,200 SOL。该事件影响了SOL和USDC金库的存款人，但借款人及其他功能使用者未直接受损。

事发后，协议立即暂停市场并限制提款。随后，团队与攻击者达成非正式协议：后者接受10%“白帽”赏金（约3,947 SOL）作为归还剩余资金的条件，并获得免于法律追责的承诺。

截至4月28日，全部19,999 SOL已成功回流至由项目方控制的钱包，实现资产回收。此后，协议分阶段恢复服务，首先开放还款与头寸关闭功能，而金库提款功能则持续受限，直至完成新一轮安全审查。

2025年4月成为加密领域高发的安全事件月，据CertiK报告统计，当月全球黑客攻击与诈骗造成的总损失达3.64亿美元，其中约1,820万美元通过追回机制得以挽回。

进入2026年后，类似事件再度发生。11月1日，另一DeFi协议Premia Labs遭遇464,600美元资产流失，攻击者利用闪电贷操控期权池，从Arbitrum链上金库中提取抵押品。