الخلاصة:
علّقت Loopscale عملياتها بعد أن تلقت واجهات برمجة التطبيقات الخاصة بها أكثر من 30,000 طلب خبيث يوميًا.
استغلّ مهاجمٌ خللًا في تسعير الضمانات الخاصة بـ kySOL لاقتراض 4,597 SOL من خزائن Genesis.
أكدت Loopscale استعادة الخزائن المتأثرة، ولم تُبلّغ عن أي خسائر في ودائع المستخدمين.
حدّد البروتوكول أربعة عناوين، ويعمل مع جهات إنفاذ القانون وخبراء الأمن.
علّق بروتوكول Solana، Loopscale، عملياته عقب هجوم استمر أسبوعًا واستهدف واجهات برمجة التطبيقات الخاصة به وخزائن Genesis.
أفاد البروتوكول بتلقي أكثر من 30,000 طلب ضار يوميًا. ومع ذلك، أُعيدت الأموال إلى الخزائن المتضررة، ولم تُسجّل أي خسائر في ودائع المستخدمين.
Loopscale ترصد هجومًا مستمرًا عبر واجهة API يستهدف خزائن Genesis
قالت Loopscale إن أنظمتها الأمنية رصدت تصاعدًا في حملة الهجوم خلال الأسبوع الماضي. وعقب ذلك، أوقف الفريق نشاط البروتوكول لاحتواء التهديد. واستهدف المهاجمون تحديدًا خزائن Genesis الخاصة بـ SOL وUSDC.
ووفقًا للبروتوكول، تلقت واجهات برمجة التطبيقات الخاصة به أكثر من 30,000 طلب ضار يوميًا.
شكّل هذا النشاط المستمر جزءًا من حملة نُسبت إلى مهاجم متمرس. وعلّقت Loopscale عملياتها بعد رصد تزايد المخاطر الأمنية.
خلال الأسبوع الماضي، استهدف جهة متمرسة Loopscale في حملة متواصلة، إذ تلقت واجهات API الخاصة بالبروتوكول أكثر من 30,000 طلب ضار يوميًا. جميع أموال المستخدمين المودعة مؤمّنة.
في وقت سابق، رصدت أنظمتنا الأمنية تصاعدًا كبيرًا…
— Loopscale (@Loopscale) 5 نوفمبر 2026
كشف الباحثون أيضًا عن استغلال لخلل في تسعير الضمانات شمل kySOL، وهو رمز للتخزين السائل. ويُقال إن المهاجم قدّم رمز kySOL واحدًا على أنه ضمان من نوع zBTC. وأدى اختلاف في الأرقام العشرية لاحقًا إلى ارتفاع حاد في قيمته المسجلة.
أتاح التفاوت في التسعير للمقترض سحب 4,597 SOL باستخدام الضمان المضلل. ثم نقل المهاجم الأموال المسحوبة إلى خارج البروتوكول عبر جسر.
أدى الخطأ في تصنيف الضمانات إلى تشويه آلية تقييم الخزنة، ما مكّن المقترض من الوصول إلى أموال بضمانات قُيّمت على نحو غير صحيح. ولم تستأنف Loopscale عملياتها المعتادة بعد.
Loopscale تعيد الأصول إلى الخزائن المتضررة مع استمرار التحقيق
على الرغم من الهجوم، أكدت Loopscale إعادة الأصول إلى الخزائن المتضررة بالكامل. وذكر الفريق أن ودائع المستخدمين لم تتكبد أي خسائر. كما أكد أن جميع الأموال المودعة لا تزال مؤمّنة طوال فترة التعليق.
يخطط البروتوكول لإعادة تفعيل واجهته قريبًا. وفي الوقت نفسه، يُتوقع استئناف وظائف السداد في أقرب وقت ممكن. وقالت Loopscale إن استعادة عمليات السداد تظل أولوية للمساعدة في منع عمليات التصفية غير المتوقعة خلال فترة التعليق.
لكن العمليات المعتادة ستظل معلّقة إلى أن يحدد التحقيق النطاق الكامل للحملة. ويعتزم الفريق أيضًا تعزيز التدابير الأمنية قبل إعادة فتح البروتوكول. وتشكل هذه الإجراءات جزءًا من عملية التعافي.
حددت Loopscale أربعة عناوين مرتبطة بالهجوم، وهي تعمل مع جهات إنفاذ القانون الفيدرالية وخبراء الأمن.
تشمل العناوين المنشورة عنوانين بصيغة Solana وعنوانين بصيغة Ethereum. ولم يعلن الفريق موعدًا لاستئناف العمليات بالكامل.
وتأتي الحادثة الأخيرة أيضًا بعد واقعة سابقة متعلقة بالتسعير، شملت خزائن Genesis نفسها في أبريل 2025. وبذلك، تُعد هذه ثاني حادثة مُبلّغ عنها مرتبطة بالتسعير تؤثر في هذه الخزائن منذ أبريل 2025.
قالت Loopscale إنها ستواصل مشاركة المعلومات ذات الصلة والتحديثات المهمة فور توفرها.
نُشر مقال «Loopscale توقف بروتوكول Solana بعد هجوم استمر أسبوعًا عبر واجهة API» أولًا على Blockonomi.