Loopscale ha detenido temporalmente sus operaciones después de que un ataque a su API enviara más de 30.000 solicitudes maliciosas al día durante la última semana al protocolo de préstamos basado en Solana. En un comunicado del 5 de noviembre de 2026, Loopscale afirmó que la campaña tuvo como objetivo sus bóvedas Genesis de SOL y USDC. Su equipo dijo que se habían restituido íntegramente los fondos de las bóvedas afectadas y que los usuarios no habían sufrido pérdidas.
Conclusiones clave
Loopscale pausó su actividad tras una campaña de ataques de una semana.
El equipo afirma que los depositantes afectados no sufrieron pérdidas.
Restablecer los reembolsos es prioritario para proteger a los prestatarios de liquidaciones inesperadas.
Las fuerzas del orden federales y profesionales de seguridad están colaborando en la investigación.
Un ataque a la API de Loopscale apunta a antiguas bóvedas Genesis
El ataque se centró en las bóvedas Genesis de SOL y USDC de Loopscale, que contienen depósitos de usuarios. Un miembro del equipo confirmó en el canal oficial de Discord del protocolo que el incidente afectó a sus antiguas bóvedas Genesis.
Según Loopscale, sus sistemas de seguridad detectaron un fuerte aumento de la actividad del ataque, lo que llevó al equipo a detener de inmediato las operaciones para limitar los daños. La empresa describió al atacante como un actor sofisticado.
«Todos los fondos depositados por los usuarios están seguros», afirmó Loopscale en su comunicado del 5 de noviembre. En una actualización aparte, publicada en Discord, confirmó que las bóvedas afectadas se habían restablecido por completo y que ningún usuario había sufrido pérdidas.
Los investigadores identifican cuatro direcciones sospechosas
Loopscale identificó cuatro direcciones asociadas con la actividad sospechosa: dos direcciones de Solana y dos en un formato compatible con Ethereum. El protocolo está colaborando con las fuerzas del orden federales y profesionales de seguridad en la investigación.
Las operaciones normales siguen suspendidas mientras el equipo evalúa el alcance del incidente e implementa medidas de seguridad adicionales.
Los pagos de préstamos tienen prioridad frente a la reapertura total
Loopscale tiene la intención de restablecer su interfaz y reactivar la función de pago de préstamos lo antes posible, ya que el equipo considera urgentes los pagos: de lo contrario, los prestatarios podrían verse afectados por liquidaciones imprevistas mientras la suspensión esté en vigor.
Los pagos permiten a los prestatarios reducir su deuda y cumplir los requisitos de colateral. Cuando esta función no está disponible, los usuarios pueden perder la posibilidad de gestionar sus posiciones durante la volatilidad del mercado.
La reapertura de la interfaz no supondrá un reinicio completo. El regreso total a las operaciones sigue supeditado a la finalización de la revisión de seguridad, mientras continúan los trabajos para restablecer funciones limitadas junto con la investigación.
El exploit de abril concluyó con la recuperación de los activos
El ataque a la API de Loopscale se produce después de otro exploit, ocurrido el 26 de abril de 2025, en el que un atacante manipuló los precios de los tokens de principal de RateX y sustrajo aproximadamente 5,8 millones de dólares. Los retiros consistieron en unos 5,7 millones de USDC y 1.200 SOL.
Los afectados por esa brecha fueron los depositantes de las bóvedas de SOL y USDC, mientras que los prestatarios y quienes utilizaban otras funciones de préstamo no se vieron afectados. Loopscale suspendió sus mercados y restringió los retiros mientras intentaba recuperar los fondos.
Finalmente, el atacante aceptó una recompensa del 10 % por actuar como hacker ético a cambio de devolver lo que quedaba de los activos robados. El acuerdo ofrecía aproximadamente 3.947 SOL e inmunidad frente a acciones legales a cambio de colaborar en el proceso de recuperación. Para el 28 de abril de 2025, los 19.999 SOL restantes habían llegado a una billetera controlada por Loopscale, con lo que se completó la recuperación.
Los servicios se restablecieron gradualmente. Primero se reanudaron los pagos de préstamos y el cierre de posiciones, mientras que los retiros de las bóvedas siguieron restringidos a la espera de nuevas comprobaciones de seguridad.
Según un informe de seguridad de CertiK, en abril de 2025 se perdieron aproximadamente 364 millones de dólares por hackeos y estafas con criptomonedas, de los cuales los proyectos involucrados recuperaron finalmente unos 18,2 millones de dólares. En un incidente más reciente, el 1 de noviembre de 2026, Premia Labs perdió 464.600 dólares en un exploit en el que, presuntamente, un atacante combinó préstamos flash con la manipulación de fondos de opciones para extraer colateral de bóvedas basadas en Arbitrum.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.