Resumen:
Loopscale suspendió sus operaciones después de que sus API recibieran más de 30.000 solicitudes maliciosas al día.
Un atacante aprovechó una discrepancia en la valoración del colateral kySOL para pedir prestados 4.597 SOL de Genesis Vaults.
Loopscale confirmó que los vaults afectados fueron restaurados y que no se reportaron pérdidas en los depósitos de los usuarios.
El protocolo identificó cuatro direcciones y está colaborando con las autoridades y profesionales de seguridad.
El protocolo de Solana Loopscale suspendió sus operaciones tras un ataque de una semana dirigido contra sus API y Genesis Vaults.
El protocolo informó de más de 30.000 solicitudes maliciosas al día. Sin embargo, las bóvedas afectadas ya se han restablecido y no se han reportado pérdidas en los depósitos de los usuarios.
Loopscale detecta un ataque sostenido a través de su API dirigido a las bóvedas Genesis
Loopscale afirmó que sus sistemas de seguridad detectaron una intensificación de la campaña de ataque durante la última semana. Posteriormente, el equipo pausó la actividad del protocolo para contener la amenaza. Los atacantes apuntaron específicamente a sus bóvedas Genesis de SOL y USDC.
Según el protocolo, sus interfaces de programación de aplicaciones recibieron más de 30.000 solicitudes maliciosas al día.
La actividad sostenida formaba parte de una campaña atribuida a un atacante sofisticado. Loopscale suspendió sus operaciones tras identificar un aumento de los riesgos de seguridad.
Durante la última semana, Loopscale ha sido objeto de una campaña sostenida llevada a cabo por un actor sofisticado, y las API del protocolo han recibido más de 30.000 solicitudes maliciosas al día. Todos los fondos depositados por los usuarios están seguros.
Hace poco, nuestros sistemas de seguridad detectaron una intensificación significativa…
— Loopscale (@Loopscale) 5 de noviembre de 2026
Los investigadores también descubrieron una vulnerabilidad de explotación en la valoración de garantías relacionada con kySOL, un token de staking líquido. Según se informó, el atacante hizo pasar un único token kySOL por una garantía de zBTC. Posteriormente, una discrepancia decimal provocó un fuerte aumento de su valor registrado.
La discrepancia en la valoración permitió al prestatario retirar 4.597 SOL utilizando la garantía mal representada. Luego, el atacante transfirió los fondos retirados fuera del protocolo mediante un puente.
El error en la clasificación de la garantía distorsionó el proceso de valoración de la bóveda, lo que permitió al prestatario acceder a fondos respaldados por una garantía valorada incorrectamente. Loopscale aún no ha reanudado sus operaciones normales.
Loopscale restablece las bóvedas afectadas mientras continúa la investigación
Pese al ataque, Loopscale confirmó que las bóvedas afectadas han sido restituidas íntegramente. El equipo afirmó que los depósitos de los usuarios no han sufrido pérdidas. También confirmó que todos los fondos depositados permanecen seguros durante la suspensión.
El protocolo prevé volver a habilitar su interfaz en breve. Mientras tanto, se espera que la función de reembolso vuelva a estar disponible lo antes posible. Loopscale afirmó que restablecer los reembolsos sigue siendo una prioridad para ayudar a evitar liquidaciones imprevistas durante la suspensión.
Sin embargo, las operaciones normales seguirán pausadas hasta que la investigación determine el alcance total de la campaña. El equipo también tiene previsto reforzar la seguridad antes de reabrir el protocolo. Estas medidas forman parte del proceso de recuperación.
Loopscale ha identificado cuatro direcciones relacionadas con el ataque y está colaborando con las autoridades federales y profesionales de seguridad.
Las direcciones publicadas incluyen dos direcciones con formato de Solana y dos con formato de Ethereum. El equipo no ha anunciado una fecha para la reanudación completa.
El último incidente también se produce después de otro evento relacionado con la valoración que afectó a las mismas bóvedas Genesis en abril de 2025. Por consiguiente, este es el segundo incidente relacionado con la valoración que se ha reportado en estas bóvedas desde abril de 2025.
Loopscale afirmó que seguirá compartiendo información relevante y novedades importantes a medida que estén disponibles.
La publicación Loopscale detiene su protocolo de Solana tras un ataque a la API que duró una semana apareció primero en Blockonomi.