Криптовалютный лендинговый протокол Loopscale на базе Solana временно приостановил операции после недельной кампании вредоносных запросов к его API. По данным команды, системы безопасности зафиксировали более 30 000 вредоносных запросов в день, направленных на хранилища Genesis в токенах SOL и USDC. Несмотря на интенсивность атаки, все средства пользователей остаются в безопасности.
В заявлении от 5 ноября 2026 года Loopscale охарактеризовал произошедшее как действия «изощрённого злоумышленника» и сообщил, что протокол немедленно остановил активность, чтобы ограничить возможный ущерб. В официальном Discord-канале представитель проекта подтвердил, что инцидент был частью целенаправленной кампании против более старых хранилищ Genesis. Затронутые хранилища были восстановлены, убытков у пользователей нет.
Точная сумма средств, находившихся под угрозой, и способ попытки компрометации не раскрываются. В ходе расследования команда идентифицировала четыре адреса, связанных с подозрительной активностью: два адреса в сети Solana и два в формате, совместимом с Ethereum. Loopscale сотрудничает с федеральными правоохранительными органами и специалистами по безопасности, однако не называет ни предполагаемого атакующего, ни конкретные ведомства.
Несмотря на паузу, протокол планирует в ближайшее время восстановить пользовательский интерфейс и в первую очередь функциональность погашения кредитов. В команде подчеркнули, что возврат погашений является приоритетом, поскольку заёмщики в противном случае могут столкнуться с неожиданными ликвидациями в период рыночной волатильности. Полное возобновление операций остаётся условным до завершения проверки безопасности.
Это не первый инцидент для Loopscale. В апреле 2025 года протокол потерял около $5,8 млн из-за эксплуатации уязвимости в механизме ценообразования токенов RateX: атакующий вывел примерно 5,7 млн USDC и 1 200 SOL. Позднее команда договорилась со злоумышленником, который вернул средства в обмен на вознаграждение в размере 10% по программе whitehat и иммунитет от судебного преследования. К 28 апреля оставшиеся 19 999 SOL были возвращены на контролируемый протоколом кошелёк.
На рынке DeFi инциденты продолжаются: 1 ноября 2026 года протокол Premia Labs пострадал от эксплойта на сумму около $464 600 в сети Arbitrum. По предварительным данным, атакующий использовал флеш-кредиты и манипулировал пулами опционов для вывода залогового обеспечения из хранилищ.
