Exploramos cómo el protocolo DeFi de Solana Loopscale perdió $5.8 millones en un exploit dirigido al precio de colateral RateX. La plataforma de finanzas descentralizadas (DeFi) basada en Solana, Loopscale, ha enfrentado un ciberataque masivo que ha causado una pérdida de alrededor de $5.8 millones. Esta explotación representa alrededor del 12% del valor total bloqueado (TVL) del protocolo. Esta violación, que tuvo lugar el 26 de abril de 2025, impactó ligeramente el precio de Solana y se dirigió a las vulnerabilidades en los mecanismos de precios de colateral de Loopscale. Este objetivo se realizó especialmente sobre el precio basado en RateX para sus vaults de préstamos, lo que resultó en que la plataforma pausara temporalmente la función clave en respuesta al hack del protocolo DeFi de Solana para mitigar riesgos adicionales.
Cómo Ocurrió el Exploit
El hacker de este hack de Loopscale aprovechó un problema que estaba presente en el mecanismo de precios de Loopscale, lo que les permitió retirar fondos al tomar una serie de préstamos subcolateralizados. El ataque ha resultado en el robo de alrededor de 1200 SOL y $5.7 millones en USDC de los vaults de USDC y SOL de la plataforma. A pesar de las auditorías pasadas realizadas, quedaron algunas vulnerabilidades no detectadas que resultaron en que este hack se convirtiera en uno de los hacks de criptomonedas de 2025.
Según Mary Gooneratne, fundadora de Loopscale, el exploit fue rastreado hasta el problema con el sistema de precios de colateral basado en RateX de la plataforma. Sin embargo, el ataque no impactó a los prestatarios ni a otros participantes del protocolo DeFi de Solana. El equipo de Loopscale en la plataforma X ha anunciado este ataque y escribió: “Hoy a las 11:30 AM EST, una manipulación de las funciones de precios del token RateX PT de Loopscale llevó a un exploit de ~5.7M USDC y 1,200 SOL de los Vaults de USDC y SOL de Loopscale. Todos los mercados de Loopscale han sido temporalmente detenidos mientras nuestro equipo investiga más.”
<blockquote class="twitter-tweet"><p lang="es" dir="ltr">Hoy a las 11:30 AM EST, una manipulación de las funciones de precios del token RateX PT de Loopscale llevó a un exploit de ~5.7M USDC y 1,200 SOL de los Vaults de USDC y SOL de Loopscale. Todos los mercados de Loopscale han sido temporalmente detenidos mientras nuestro equipo investiga más.<br><br>Este exploit…</p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw">26 de abril de 2025</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
La Respuesta de Loopscale al Ataque
El equipo de Loopscale tomó medidas inmediatas sobre este hack de Loopscale y detuvo la operación que incluía el retiro de fondos de los vaults afectados compartiendo una actualización en otra publicación en X: “Loopscale ha reactivado los reembolsos de préstamos, recargas y cierre de bucles. Todas las demás funciones de la aplicación (incluyendo retiros de Vault) todavía están temporalmente restringidas mientras investigamos y aseguramos la mitigación de este exploit.”
<blockquote class="twitter-tweet"><p lang="es" dir="ltr">Actualización: Loopscale ha reactivado los reembolsos de préstamos, recargas y cierre de bucles. Todas las demás funciones de la aplicación (incluyendo retiros de Vault) todavía están temporalmente restringidas mientras investigamos y aseguramos la mitigación de este exploit.<br><br>La causa raíz del exploit ha sido identificada como un… <a href="https://t.co/Pk2pMx8UcK">https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw">26 de abril de 2025</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
El equipo ha continuado sus investigaciones y trabaja con las fuerzas del orden y profesionales de seguridad para rastrear a los hackers y recuperar los fondos robados. Este hack ha puesto de manifiesto los riesgos inherentes a los protocolos DeFi, particularmente en relación con la complejidad del mecanismo de precios de colateral y la dependencia de los contratos inteligentes. Sin embargo, el equipo ha dejado claro su compromiso con la protección del usuario e invertir en el incidente junto con medidas de seguridad agresivas en el futuro.
El Panorama Más Amplio de DeFi en 2025 y el Precio de SOL
Gráfico SOL/USD, publicado en Tradingview, 27 de abril de 2025
Este hack de Loopscale se ha convertido en uno de los principales hacks de criptomonedas de 2025 y una tendencia de aumento de vulnerabilidades DeFi este año, con más de $1.6 mil millones en criptomonedas robadas de intercambios y contratos inteligentes en cadena solo en el primer trimestre. Las plataformas DeFi, en particular, han sido objetivos frecuentes, como el robo de $1.46 mil millones de ByBit en febrero de 2025, supuestamente realizado por el grupo de hackers norcoreanos Lazarus. Esta violación de Loopscale no ha impactado mucho el precio de Solana, pero está cotizando a una ligera disminución a partir del 27 de abril de 2025. Solana (SOL) se cotiza a $148.36, reflejando una disminución de $0.91, o una caída del 0.61%.
Seguridad y Medidas Futuras
Loopscale se lanzó en abril de 2025 después de una beta cerrada de seis meses y se distingue por su modelo de préstamos basado en libro de órdenes. La plataforma permite a prestamistas y prestatarios interactuar directamente entre sí, ofreciendo préstamos a tasa fija y de duración fija que ayudan a mitigar el riesgo de volatilidad que a menudo se asocia con los préstamos DeFi. En general, el precio de Solana no se ve mayormente afectado, y este hack de $5.8M se ha convertido ahora en parte de los hacks de criptomonedas de 2025. Tras la violación, la plataforma se ha comprometido a fortalecer la seguridad y trabajar en sus vulnerabilidades no identificadas.
La publicación 'El protocolo de préstamos DeFi de Solana Loopscale sufre un exploit de $5.8M, pausa las operaciones de préstamos' apareció primero en Coinfomania.