Explorons comment le protocole DeFi de Solana Loopscale a perdu 5,8 millions de dollars dans un exploit ciblant la tarification des garanties RateX. La plateforme DeFi (finance décentralisée) basée sur Solana, Loopscale, a été victime d'une cyberattaque massive qui a entraîné une perte d'environ 5,8 millions de dollars. Cette exploitation représente environ 12 % de la valeur totale bloquée (TVL) du protocole. Cette violation, qui a eu lieu le 26 avril 2025, a légèrement impacté le prix de Solana et a ciblé les vulnérabilités dans les mécanismes de tarification des garanties de Loopscale. Ce ciblage a été particulièrement effectué sur la tarification basée sur RateX pour ses coffres de prêt, entraînant la suspension temporaire de la fonction clé en réponse au hack du protocole DeFi de Solana pour atténuer les risques futurs.
Comment l'exploit s'est produit
Le hacker de ce hack de Loopscale a profité d'un problème présent dans le mécanisme de tarification de Loopscale, ce qui leur a permis de retirer des fonds en contractant une série de prêts sous-garantis. L'attaque a entraîné le vol d'environ 1200 SOL et de 5,7 millions de dollars en USDC des coffres USDC et SOL de la plateforme. Malgré les audits passés, certaines vulnérabilités sont restées non détectées, ce qui a permis à ce hack de devenir l'un des hacks crypto de 2025.
Selon Mary Gooneratne, fondatrice de Loopscale, l'exploit a été retracé au problème du système de tarification des garanties basé sur RateX de la plateforme. Cependant, l'attaque n'a pas eu d'impact sur les emprunteurs ou d'autres participants aux protocoles DeFi de Solana. L'équipe de Loopscale sur la plateforme X a annoncé cette attaque et a écrit : « Aujourd'hui à 11h30 EST, une manipulation des fonctions de tarification du token RateX PT de Loopscale a conduit à un exploit de ~5,7 millions USDC et 1 200 SOL des coffres USDC et SOL de Loopscale. Tous les marchés de Loopscale ont été temporairement suspendus pendant que notre équipe enquête davantage. »
<blockquote class=”twitter-tweet”><p lang=”fr” dir=”ltr”>Aujourd'hui à 11h30 EST, une manipulation des fonctions de tarification du token RateX PT de Loopscale a conduit à un exploit de ~5,7 millions USDC et 1 200 SOL des coffres USDC et SOL de Loopscale. Tous les marchés de Loopscale ont été temporairement suspendus pendant que notre équipe enquête davantage.<br><br>Cet exploit…</p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw”>26 avril 2025</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
Réponse de Loopscale à l'attaque
L'équipe de Loopscale a pris des mesures immédiates concernant ce hack de Loopscale et a suspendu l'opération qui incluait le retrait de fonds de tout coffre affecté en partageant une mise à jour dans un autre post sur X : « Loopscale a réactivé les remboursements de prêts, les approvisionnements et la clôture de boucles. Toutes les autres fonctions de l'application (y compris les retraits de coffres) sont toujours temporairement restreintes pendant que nous enquêtons et garantissons l'atténuation de cet exploit. »
<blockquote class=”twitter-tweet”><p lang=”fr” dir=”ltr”>Mise à jour : Loopscale a réactivé les remboursements de prêts, les approvisionnements et la clôture de boucles. Toutes les autres fonctions de l'application (y compris les retraits de coffres) sont toujours temporairement restreintes pendant que nous enquêtons et garantissons l'atténuation de cet exploit.<br><br>La cause principale de l'exploit a été identifiée comme étant un… <a href=”https://t.co/Pk2pMx8UcK”>https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw”>26 avril 2025</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
L'équipe a poursuivi ses investigations et travaille avec les forces de l'ordre et des professionnels de la sécurité pour suivre les hackers et récupérer les fonds volés. Ce hack a mis en lumière les risques inhérents aux protocoles DeFi, en particulier en ce qui concerne la complexité du mécanisme de tarification des garanties et la dépendance aux contrats intelligents. Cependant, l'équipe a clairement exprimé son engagement envers la protection des utilisateurs et son investissement dans l'incident, ainsi que des mesures de sécurité agressives à l'avenir.
Le paysage DeFi plus large en 2025 et le prix de SOL
Graphique SOL/USD, publié sur Tradingview, 27 avril 2025
Ce hack de Loopscale est devenu l'un des principaux hacks crypto de 2025 et une tendance d'augmentation des vulnérabilités DeFi cette année, avec plus de 1,6 milliard de dollars en crypto volés des échanges et des contrats intelligents en chaîne rien que pour le premier trimestre. Les plateformes DeFi, en particulier, ont été des cibles fréquentes, comme l'intrusion de 1,46 milliard de dollars de ByBit en février 2025, prétendument réalisée par le groupe de hackers nord-coréen Lazarus. Cette violation de Loopscale n'a pas affecté le prix de Solana de manière significative, mais il est en légère baisse depuis le 27 avril 2025. Solana (SOL) se négocie à 148,36 $, reflétant une baisse de 0,91 $, soit une baisse de 0,61%.
Sécurité et mesures futures
Loopscale a été lancé en avril 2025 après une période de bêta fermée de six mois et se distingue par son modèle de prêt unique basé sur un carnet d'ordres. La plateforme permet aux prêteurs et aux emprunteurs d'interagir directement, offrant des prêts à taux fixe et à durée fixe qui aident à atténuer le risque de volatilité souvent associé aux prêts DeFi. Dans l'ensemble, le prix de Solana n'est pas gravement affecté, et ce hack de 5,8 millions de dollars fait désormais partie des hacks crypto de 2025. Suite à la violation, la plateforme s'est engagée à renforcer la sécurité et à travailler sur ses vulnérabilités non identifiées.
Le post Le protocole de prêt DeFi de Solana Loopscale subit un exploit de 5,8 millions de dollars, suspend les opérations de prêt est apparu en premier sur Coinfomania.