#sol
Loopscale setzt Betrieb nach anhaltendem Angriff auf seine Genesis Vaults aus
Loopscale hat die Notbremse gezogen. Das auf Solana basierende Kreditprotokoll setzte alle Aktivitäten aus, nachdem es eine anhaltende, ausgeklügelte Angriffskampagne auf seine $SOL and-$USDC-Genesis-Vaults beschrieben hatte.
Es gingen keine Nutzereinlagen verloren, und die betroffenen Vaults wurden vollständig wiederhergestellt.
Was bei Loopscale geschah
Die Aussetzung wurde am 5. November 2026 bekannt gegeben. Loopscale bezeichnete sie als Vorsichtsmaßnahme und nicht als Reaktion auf einen bereits erfolgten Einbruch.
Die Angriffskampagne umfasste in der vorangegangenen Woche täglich mehr als 30.000 schädliche API-Anfragen. Diese Anfragen zielten auf die $SOL and-$USDC-Genesis-Vaults des Protokolls ab.
Loopscale zufolge arbeitet das Unternehmen inzwischen mit den Bundesstrafverfolgungsbehörden zusammen. Das Team hat außerdem vier Wallet-Adressen identifiziert, die es mit dem Angriff in Verbindung bringt.
Der Betrieb bleibt ausgesetzt, während das Protokoll weitere Prüfungen durchführt. Loopscale erwägt zudem zusätzliche Sicherheitsmaßnahmen, bevor der Betrieb wieder aufgenommen wird.
Ein bekanntes Ziel
Die Genesis Vaults waren schon einmal betroffen. Am 26. April 2025 erbeutete ein Angreifer aus denselben Vaults rund 5,7 Millionen $USDC und 1.211,4 SOL.
Der Exploit funktionierte, indem die Preislogik für RateX-Principal-Tokens manipuliert wurde. Principal-Tokens repräsentieren den zugrunde liegenden Wert eines ertragsbringenden Vermögenswerts, getrennt von den damit erzielten Erträgen. Wenn ein Kreditprotokoll den Wert dieser Sicherheiten falsch einschätzt, kann ein Angreifer deutlich mehr leihen, als er sollte.
Auch damals setzte Loopscale den Betrieb aus. Das Protokoll konnte die erbeuteten Gelder anschließend zurückholen, und den Nutzern entstanden letztlich keine Nettoverluste.
Das Team führte anschließend Code-Reviews durch und veröffentlichte einen Bericht, der den Ablauf der Rückholung erläuterte. Nach Sicherheitsprüfungen wurden die Funktionen des Protokolls, darunter auch Rückzahlungen, schrittweise wieder aktiviert.
Wer Loopscale ist
Loopscale ging am 10. April 2025 offiziell an den Start. Der erste größere Exploit ereignete sich somit kaum mehr als zwei Wochen nach dem Start.#Write2Earn #solana $SOL
Loopscale setzt Betrieb nach anhaltendem Angriff auf seine Genesis Vaults aus
Loopscale hat die Notbremse gezogen. Das auf Solana basierende Kreditprotokoll setzte alle Aktivitäten aus, nachdem es eine anhaltende, ausgeklügelte Angriffskampagne auf seine $SOL and-$USDC-Genesis-Vaults beschrieben hatte.
Es gingen keine Nutzereinlagen verloren, und die betroffenen Vaults wurden vollständig wiederhergestellt.
Was bei Loopscale geschah
Die Aussetzung wurde am 5. November 2026 bekannt gegeben. Loopscale bezeichnete sie als Vorsichtsmaßnahme und nicht als Reaktion auf einen bereits erfolgten Einbruch.
Die Angriffskampagne umfasste in der vorangegangenen Woche täglich mehr als 30.000 schädliche API-Anfragen. Diese Anfragen zielten auf die $SOL and-$USDC-Genesis-Vaults des Protokolls ab.
Loopscale zufolge arbeitet das Unternehmen inzwischen mit den Bundesstrafverfolgungsbehörden zusammen. Das Team hat außerdem vier Wallet-Adressen identifiziert, die es mit dem Angriff in Verbindung bringt.
Der Betrieb bleibt ausgesetzt, während das Protokoll weitere Prüfungen durchführt. Loopscale erwägt zudem zusätzliche Sicherheitsmaßnahmen, bevor der Betrieb wieder aufgenommen wird.
Ein bekanntes Ziel
Die Genesis Vaults waren schon einmal betroffen. Am 26. April 2025 erbeutete ein Angreifer aus denselben Vaults rund 5,7 Millionen $USDC und 1.211,4 SOL.
Der Exploit funktionierte, indem die Preislogik für RateX-Principal-Tokens manipuliert wurde. Principal-Tokens repräsentieren den zugrunde liegenden Wert eines ertragsbringenden Vermögenswerts, getrennt von den damit erzielten Erträgen. Wenn ein Kreditprotokoll den Wert dieser Sicherheiten falsch einschätzt, kann ein Angreifer deutlich mehr leihen, als er sollte.
Auch damals setzte Loopscale den Betrieb aus. Das Protokoll konnte die erbeuteten Gelder anschließend zurückholen, und den Nutzern entstanden letztlich keine Nettoverluste.
Das Team führte anschließend Code-Reviews durch und veröffentlichte einen Bericht, der den Ablauf der Rückholung erläuterte. Nach Sicherheitsprüfungen wurden die Funktionen des Protokolls, darunter auch Rückzahlungen, schrittweise wieder aktiviert.
Wer Loopscale ist
Loopscale ging am 10. April 2025 offiziell an den Start. Der erste größere Exploit ereignete sich somit kaum mehr als zwei Wochen nach dem Start.#Write2Earn #solana $SOL
