أوقف Loopscale عملياته مؤقتًا بعد أن وجّه هجوم عبر واجهة برمجة التطبيقات أكثر من 30,000 طلب ضار يوميًا إلى بروتوكول الإقراض القائم على Solana خلال الأسبوع الماضي. وفي بيان صدر في 5 نوفمبر 2026، قال Loopscale إن الحملة استهدفت خزنتي Genesis الخاصتين به، SOL وUSDC. وقال فريقه إنه أعاد أرصدة الخزنتين المتضررتين إلى وضعها الكامل، وإن المستخدمين لم يتكبدوا أي خسائر.
أبرز النقاط
أوقف Loopscale نشاطه عقب حملة هجوم استمرت أسبوعًا.
يقول الفريق إن المودعين المتضررين لم يتكبدوا أي خسائر.
تُعطى الأولوية لاستعادة عمليات السداد لحماية المقترضين من التصفية المفاجئة.
تساعد جهات إنفاذ القانون الفيدرالية وخبراء الأمن في التحقيق.
هجوم على واجهة Loopscale البرمجية يستهدف خزائن Genesis الأقدم
استهدف الهجوم خزانتي Genesis الخاصتين بـ SOL وUSDC في Loopscale، واللتين تحتفظان بإيداعات المستخدمين. وأكد أحد أعضاء الفريق عبر قناة Discord الرسمية للبروتوكول أن الحادث شمل خزائن Genesis الأقدم.
أفادت Loopscale بأن أنظمتها الأمنية رصدت ارتفاعًا حادًا في نشاط الهجوم، ما دفع الفريق إلى إيقاف النشاط فورًا للحد من الأضرار. ووصف الفريق المهاجم بأنه جهة متطورة.
قالت Loopscale في بيانها الصادر في 5 نوفمبر: «أموال المستخدمين المودعة مؤمّنة بالكامل». وأكد تحديث منفصل على Discord استعادة الخزائن المتأثرة بالكامل، من دون تكبّد أي مستخدم خسائر.
المحققون يحددون أربعة عناوين مشبوهة
حددت Loopscale أربعة عناوين مرتبطة بالنشاط المشبوه: عنوانان على Solana وعنوانان بتنسيق متوافق مع Ethereum. ويتعاون البروتوكول مع جهات إنفاذ القانون الفيدرالية وخبراء الأمن في التحقيق.
لا تزال العمليات الاعتيادية معلّقة بينما يقيّم الفريق نطاق الحادث ويتخذ تدابير أمنية إضافية.
إعطاء الأولوية لسداد القروض قبل إعادة الفتح بالكامل
تعتزم Loopscale إعادة واجهة المستخدم إلى العمل واستئناف وظائف سداد القروض في أقرب وقت ممكن، إذ يرى الفريق أن السداد أمر ملحّ، لأن المقترضين قد يتعرضون لتصفيات غير متوقعة ما دام التعليق ساريًا.
يتيح السداد للمقترضين خفض ديونهم والوفاء بمتطلبات الضمانات. وعند عدم توفر هذه الوظيفة، قد يفقد المستخدمون وسيلة لإدارة مراكزهم خلال تقلبات السوق.
لن تعني إعادة فتح الواجهة استئناف العمل بالكامل. تظل العودة الكاملة إلى العمليات مشروطة بإتمام المراجعة الأمنية، فيما يستمر العمل على استعادة وظائف محدودة بالتوازي مع التحقيق.
انتهى استغلال أبريل باسترداد الأصول
يأتي الهجوم على واجهة Loopscale البرمجية بعد استغلال منفصل وقع في 26 أبريل 2025، تلاعب فيه مهاجم بتسعير الرموز الرئيسية لـ RateX واستنزف نحو 5.8 مليون دولار. وشملت عمليات السحب نحو 5.7 مليون USDC و1,200 SOL.
تأثر المودعون في خزانتي SOL وUSDC بذلك الاختراق، في حين لم يتأثر المقترضون أو مستخدمو ميزات الإقراض الأخرى. وعلّقت Loopscale أسواقها وقيّدت عمليات السحب أثناء سعيها لاسترداد الأصول.
في نهاية المطاف، وافق المهاجم على مكافأة قدرها 10% لقاء الإبلاغ عن الثغرة، شرط إعادة ما تبقى من الأصول المسروقة. وشمل الاتفاق نحو 3,947 SOL وحصانة من الملاحقة القانونية مقابل التعاون في عملية الاسترداد. وبحلول 28 أبريل 2025، وصل ما تبقى من 19,999 SOL إلى محفظة خاضعة لسيطرة Loopscale، مكتملًا بذلك استرداد الأصول.
عادت الخدمات بعد ذلك على مراحل. وأُعيد فتح سداد القروض وإغلاق المراكز أولًا، بينما ظلّت عمليات السحب من الخزائن مقيّدة إلى حين إجراء مزيد من الفحوص الأمنية.
وفقًا لتقرير أمني صادر عن CertiK، شهد أبريل 2025 خسائر بلغت نحو 364 مليون دولار بسبب اختراقات العملات المشفرة وعمليات الاحتيال، استردّت المشاريع المعنية منها في نهاية المطاف نحو 18.2 مليون دولار. وفي حادثة أحدث، خسرت Premia Labs مبلغ 464,600 دولار في 1 نوفمبر 2026 إثر استغلال يُزعم أن المهاجم فيه جمع بين القروض السريعة والتلاعب بمجمعات الخيارات لاستنزاف الضمانات من خزائن قائمة على Arbitrum.
أُعدّت المقالة بمساعدة الذكاء الاصطناعي وراجعها فريق التحرير.