Loopscale, le protocole de prêt basé sur Solana, a suspendu ses opérations après avoir subi une campagne concentrée d’une semaine, qui a inondé ses API de plus de 30 000 requêtes malveillantes par jour ciblant ses coffres Genesis en SOL et USDC. Dans une mise à jour du 5 novembre, l’équipe a indiqué que tous les dépôts des utilisateurs restaient en sécurité, mais qu’elle avait immédiatement suspendu l’activité du protocole afin de limiter les dommages et de lancer un examen complet de la sécurité. Ce qui s’est passé - Les systèmes de sécurité de Loopscale ont signalé une forte intensification des attaques, soutenues et sophistiquées, visant les anciens coffres Genesis du protocole. Selon l’équipe, les coffres touchés ont été « entièrement réapprovisionnés » et aucun utilisateur n’a perdu de fonds, même si elle n’a pas révélé les montants exacts concernés ni détaillé les méthodes utilisées par l’attaquant. - Les opérations de prêt habituelles resteront suspendues le temps que les enquêteurs évaluent l’ampleur totale de l’incident et mettent en place des protections supplémentaires. Loopscale prévoit de rouvrir prochainement son interface utilisateur et donne la priorité au rétablissement des remboursements de prêts afin que les emprunteurs puissent éviter des liquidations inattendues. Pourquoi les remboursements sont importants - Dans le domaine des prêts DeFi, les emprunteurs déposent des cryptomonnaies en garantie pour obtenir des prêts. Si la valeur de la garantie passe sous les seuils requis, les positions peuvent être liquidées. Sans possibilité de remboursement, les emprunteurs risquent de ne pas pouvoir réduire leur dette en cours et préserver leur garantie pendant les périodes de volatilité des marchés — d’où l’urgence, pour Loopscale, de rétablir les remboursements avant même la reprise complète des opérations. Enquête et réponse - Le protocole a identifié quatre adresses liées à l’activité suspecte (deux adresses Solana et deux adresses au format Ethereum) et indique collaborer avec les autorités fédérales chargées de l’application de la loi ainsi qu’avec des experts externes en sécurité. L’équipe n’a pas publiquement nommé de suspect ni précisé quelles agences sont impliquées. - Aucun calendrier n’a été fixé pour la reprise complète des services ; la réouverture de l’interface ne signifiera pas une reprise totale tant que l’examen de sécurité ne sera pas terminé. Contexte : des antécédents de sécurité mouvementés - Ce dernier incident fait suite à un exploit majeur survenu en avril 2025, au cours duquel un attaquant a manipulé le prix des jetons principaux RateX du protocole et retiré environ 5,7 millions d’USDC et 1 200 SOL. Loopscale a d’abord suspendu les marchés et restreint les retraits, puis négocié un accord de restitution : l’attaquant a accepté une prime white hat d’environ 10 % (soit quelque 3 947 SOL) en échange du retour du reste des fonds et de l’immunité contre des poursuites judiciaires. Au 28 avril, les fonds restants avaient été transférés vers un portefeuille contrôlé par Loopscale et les services avaient été rétablis par étapes (les remboursements et la clôture des positions ont été réactivés en premier ; les retraits sont restés restreints). - Les attaques d’avril 2025 s’inscrivaient dans une vague d’incidents DeFi survenus ce mois-là — CertiK a ensuite estimé les pertes à 364 millions de dollars dues aux piratages et aux escroqueries en avril 2025, dont environ 18,2 millions de dollars ont été récupérés. - Plus récemment, Premia Labs a subi un exploit de 464 600 dollars le 1er novembre 2026, après qu’un attaquant a utilisé des prêts flash et manipulé un pool d’options pour drainer des garanties sur Arbitrum, rappelant la persistance et l’évolution des menaces dans la DeFi. En bref Loopscale affirme que les fonds des utilisateurs sont en sécurité pour le moment, mais le protocole reste suspendu pendant que l’équipe mène son enquête, coordonne ses efforts avec les forces de l’ordre et prépare des mesures de sécurité supplémentaires. La plateforme entend rétablir rapidement les fonctions de remboursement afin de protéger les emprunteurs, mais le calendrier de réouverture complète reste incertain. Pour lire davantage d’actualités générées par l’IA : https://app.chaingpt.org/news