أوقف بروتوكول الإقراض Loopscale القائم على Solana عملياته بعد تعرضه لحملة مكثفة استمرت أسبوعًا، أغرقت واجهات برمجة التطبيقات لديه بأكثر من 30,000 طلب ضار يوميًا استهدف خزنتي Genesis الخاصتين بـ SOL وUSDC. وفي تحديث صدر في 5 نوفمبر، قال الفريق إن جميع إيداعات المستخدمين لا تزال آمنة، لكنه أوقف نشاط البروتوكول فورًا للحد من الأضرار الإضافية وبدء مراجعة أمنية شاملة. ما الذي حدث - رصدت أنظمة الأمان في Loopscale تصعيدًا كبيرًا بعد هجمات متواصلة ومتطورة استهدفت خزائن Genesis الأقدم التابعة للبروتوكول. ويقول الفريق إن الخزائن المتضررة «عُوّضت بالكامل»، وإن أي مستخدم لم يخسر أموالًا، لكنه لم يكشف عن المبالغ الدقيقة المتأثرة أو يقدّم تفاصيل عن أساليب المهاجم. - ستظل عمليات الإقراض الاعتيادية معلّقة بينما يحدد المحققون النطاق الكامل للحادثة ويطرحون وسائل حماية إضافية. وتخطط Loopscale لإعادة فتح واجهة المستخدم قريبًا، وتولي أولوية لاستعادة إمكانية سداد القروض حتى يتمكن المقترضون من تجنب التصفية المفاجئة. لماذا تُعدّ عمليات السداد مهمة - في الإقراض بالتمويل اللامركزي (DeFi)، يقدّم المقترضون ضمانات من العملات المشفرة لتأمين القروض. وإذا انخفضت قيمة الضمانات عن المستويات المطلوبة، فقد تُصفّى المراكز. ومن دون إمكانية السداد، قد يعجز المقترضون عن تقليص ديونهم المستحقة والحفاظ على ضماناتهم خلال تقلبات السوق، وهذا ما يفسر حرص Loopscale على استعادة عمليات السداد حتى قبل استئناف التشغيل الكامل. التحقيق والاستجابة - حدد البروتوكول أربعة عناوين مرتبطة بالنشاط المريب (عنوانين على Solana وعنوانان بتنسيق Ethereum)، وقال إنه يعمل مع جهات إنفاذ القانون الفيدرالية وخبراء أمن خارجيين. ولم يعلن الفريق عن اسم أي مشتبه به أو يحدد الوكالات المشاركة. - لا يوجد جدول زمني لاستئناف الخدمات بالكامل؛ فإعادة فتح الواجهة لا تعني استئناف التشغيل الكامل قبل اكتمال المراجعة الأمنية. السياق: سجل أمني مضطرب - تأتي هذه الحادثة الأخيرة بعد استغلال كبير وقع في أبريل 2025، تلاعب فيه مهاجم بتسعير رموز RateX الأساسية التابعة للبروتوكول وسحب نحو 5.7 مليون USDC و1,200 SOL. علّقت Loopscale الأسواق وقيّدت عمليات السحب في البداية، ثم تفاوضت على اتفاق لاسترداد الأموال: وافق المهاجم على مكافأة للباحثين الأخلاقيين تقارب 10% (نحو 3,947 SOL) مقابل إعادة المبلغ المتبقي والحصول على حصانة من الملاحقة القانونية. وبحلول 28 أبريل، أُعيدت الأموال المتبقية إلى محفظة تسيطر عليها Loopscale، واستُعيدت الخدمات على مراحل (أُعيدت أولًا عمليات السداد وإغلاق المراكز، بينما ظلت عمليات السحب مقيّدة). - كانت اختراقات أبريل 2025 جزءًا من موجة حوادث في التمويل اللامركزي خلال ذلك الشهر؛ وقدّرت CertiK لاحقًا الخسائر الناجمة عن الاختراقات والاحتيال خلال أبريل 2025 بنحو 364 مليون دولار، مع استرداد نحو 18.2 مليون دولار. - وفي الآونة الأخيرة، تعرضت Premia Labs لاستغلال بقيمة 464,600 دولار في 1 نوفمبر 2026، بعدما استخدم مهاجم قروضًا سريعة والتلاعب بمجمع خيارات لاستنزاف الضمانات على Arbitrum، ما يؤكد استمرار مشهد التهديدات في التمويل اللامركزي وتطوره. الخلاصة تقول Loopscale إن أموال المستخدمين آمنة في الوقت الحالي، لكن البروتوكول لا يزال متوقفًا بينما يحقق الفريق في الحادثة، وينسق مع جهات إنفاذ القانون، ويستعد لإجراءات أمنية إضافية. وتهدف المنصة إلى استعادة وظائف السداد سريعًا لحماية المقترضين، لكن الجدول الزمني الكامل لإعادة الفتح لا يزال غير واضح. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news