Loopscale, el protocolo de préstamos basado en Solana, ha pausado sus operaciones tras soportar una campaña concentrada de una semana que inundó sus API con más de 30.000 solicitudes maliciosas al día dirigidas a sus bóvedas Genesis de SOL y USDC. En una actualización del 5 de noviembre, el equipo afirmó que todos los depósitos de los usuarios siguen seguros, pero que pausó de inmediato la actividad del protocolo para limitar nuevos daños e iniciar una revisión de seguridad exhaustiva. Qué ocurrió - Los sistemas de seguridad de Loopscale detectaron una importante escalada tras una serie prolongada de ataques sofisticados centrados en las antiguas bóvedas Genesis del protocolo. El equipo afirma que las bóvedas afectadas han sido “restituidas íntegramente” y que ningún usuario ha perdido fondos, aunque no ha revelado las cantidades exactas afectadas ni detallado los métodos del atacante. - Las operaciones normales de préstamos permanecerán suspendidas mientras los investigadores determinan el alcance total del incidente y despliegan protecciones adicionales. Loopscale planea reabrir pronto su interfaz de usuario y está dando prioridad al restablecimiento de la función de pago de préstamos para que los prestatarios puedan evitar liquidaciones inesperadas. Por qué son importantes los pagos - En los préstamos DeFi, los prestatarios aportan criptoactivos como garantía para obtener préstamos. Si el valor de la garantía cae por debajo de los niveles requeridos, las posiciones pueden liquidarse. Sin la posibilidad de realizar pagos, los prestatarios podrían no poder reducir la deuda pendiente y proteger sus garantías durante la volatilidad del mercado; de ahí la urgencia de Loopscale por restablecer los pagos incluso antes de reanudar por completo las operaciones. Investigación y respuesta - El protocolo identificó cuatro direcciones vinculadas a la actividad sospechosa (dos direcciones de Solana y dos direcciones en formato Ethereum) y afirma que está colaborando con las autoridades federales y con profesionales externos de seguridad. El equipo no ha identificado públicamente a ningún sospechoso ni ha especificado qué organismos participan. - No hay un calendario para la reanudación completa de los servicios; reabrir la interfaz no equivaldrá a reanudar por completo las operaciones hasta que concluya la revisión de seguridad. Contexto: un historial de seguridad accidentado - Este último incidente se produce tras una importante explotación en abril de 2025, en la que un atacante manipuló los precios de los tokens principales de RateX del protocolo y retiró aproximadamente 5,7 millones de USDC y 1.200 SOL. Loopscale suspendió inicialmente los mercados y restringió los retiros, y luego negoció un acuerdo de recuperación: el atacante aceptó una recompensa de hacker ético de aproximadamente el 10 % (unos 3.947 SOL) a cambio de devolver el resto y recibir inmunidad frente a acciones legales. Para el 28 de abril, los fondos restantes se habían transferido de vuelta a una billetera controlada por Loopscale y los servicios se restablecieron por etapas (primero se reabrieron los pagos y el cierre de posiciones; los retiros siguieron restringidos). - Las brechas de abril de 2025 formaron parte de una ola de incidentes DeFi ocurridos ese mes: CertiK estimó posteriormente pérdidas de 364 millones de dólares por hackeos y estafas durante abril de 2025, de las cuales se recuperaron aproximadamente 18,2 millones de dólares. - Más recientemente, Premia Labs sufrió una explotación de 464.600 dólares el 1 de noviembre de 2026, después de que un atacante usara préstamos flash y manipulara un fondo de opciones para vaciar las garantías en Arbitrum, lo que pone de relieve la persistencia y la evolución de las amenazas en DeFi. En resumen Loopscale afirma que los fondos de los usuarios están seguros por ahora, pero el protocolo sigue pausado mientras el equipo investiga, coordina con las autoridades y prepara medidas de seguridad adicionales. La plataforma pretende restablecer rápidamente las funciones de pago para proteger a los prestatarios, pero aún no está claro cuándo reabrirá por completo. Lee más noticias generadas por IA en: https://app.chaingpt.org/news