Mari kita jelajahi bagaimana protokol DeFi Solana Loopscale kehilangan $5,8 juta dalam eksploitasi yang menargetkan penetapan harga jaminan RateX. Platform keuangan terdesentralisasi (DeFi) berbasis Solana, Loopscale, telah menghadapi serangan siber besar-besaran yang menyebabkan kerugian sekitar $5,8 juta. Eksploitasi ini mewakili sekitar 12% dari total nilai terkunci (TVL) protokol. Pelanggaran ini, yang terjadi pada 26 April 2025, sedikit berdampak pada harga Solana dan menargetkan kerentanan dalam mekanisme penetapan harga jaminan Loopscale. Target ini terutama ditujukan pada penetapan harga berbasis RateX untuk vault peminjamannya, yang mengakibatkan platform menghentikan sementara fungsi kunci sebagai respons terhadap peretasan protokol DeFi Solana untuk mengurangi risiko lebih lanjut.
Bagaimana Eksploitasi Terjadi
Peretas dari peretasan Loopscale ini memanfaatkan masalah yang ada dalam mekanisme penetapan harga Loopscale, yang memungkinkan mereka menarik dana dengan mengambil serangkaian pinjaman yang kurang dijamin. Serangan ini mengakibatkan pencurian sekitar 1200 SOL dan $5,7 juta dalam USDC dari vault USDC dan SOL platform. Meskipun audit yang dilakukan sebelumnya, ada beberapa kerentanan yang tidak terdeteksi yang mengakibatkan peretasan ini menjadi salah satu peretasan crypto tahun 2025.
Menurut Mary Gooneratne, pendiri Loopscale, eksploitasi tersebut dilacak ke masalah dengan sistem penetapan harga jaminan berbasis RateX platform. Namun, serangan ini tidak berdampak pada peminjam atau peserta protokol DeFi Solana lainnya. Tim Loopscale di platform X telah mengumumkan serangan ini dan menulis, āHari ini pukul 11:30AM EST, manipulasi fungsi penetapan harga token RateX PT Loopscale menyebabkan eksploitasi sebesar ~5,7 juta USDC dan 1.200 SOL dari Vault USDC dan SOL Loopscale. Semua pasar Loopscale telah dihentikan sementara sementara tim kami menyelidiki lebih lanjut.ā
<blockquote class=ātwitter-tweetā><p lang=āidā dir=āltrā>Hari ini pukul 11:30AM EST, manipulasi fungsi penetapan harga token RateX PT Loopscale menyebabkan eksploitasi sebesar ~5,7 juta USDC dan 1.200 SOL dari Vault USDC dan SOL Loopscale. Semua pasar Loopscale telah dihentikan sementara sementara tim kami menyelidiki lebih lanjut.<br><br>Eksploitasi iniā¦</p>— Loopscale (@LoopscaleLabs) <a href=āhttps://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfwā>26 April 2025</a></blockquote> <script async src=āhttps://platform.twitter.com/widgets.jsā charset=āutf-8ā³></script>
Tanggapan Loopscale terhadap Serangan
Tim Loopscale mengambil tindakan segera terhadap peretasan Loopscale ini dan menghentikan operasi yang mencakup penarikan dana dari vault yang terkena dampak dengan membagikan pembaruan dalam satu postingan lagi di X: āLoopscale telah mengaktifkan kembali pembayaran pinjaman, top-up, dan penutupan loop. Semua fungsi aplikasi lainnya (termasuk penarikan Vault) masih dibatasi sementara sementara kami menyelidiki dan memastikan mitigasi eksploitasi ini.ā
<blockquote class=ātwitter-tweetā><p lang=āidā dir=āltrā>Pembaruan: Loopscale telah mengaktifkan kembali pembayaran pinjaman, top-up, dan penutupan loop. Semua fungsi aplikasi lainnya (termasuk penarikan Vault) masih dibatasi sementara sementara kami menyelidiki dan memastikan mitigasi eksploitasi ini.<br><br>Penyebab utama dari eksploitasi ini telah diidentifikasi sebagaiā¦ <a href=āhttps://t.co/Pk2pMx8UcKā>https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href=āhttps://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfwā>26 April 2025</a></blockquote> <script async src=āhttps://platform.twitter.com/widgets.jsā charset=āutf-8ā³></script>
Tim terus melanjutkan penyelidikan mereka dan bekerja dengan penegak hukum serta profesional keamanan untuk melacak para peretas dan memulihkan dana yang dicuri. Peretasan ini telah mengungkap risiko yang ada dalam protokol DeFi, terutama terkait dengan kompleksitas mekanisme penetapan harga jaminan dan ketergantungan pada kontrak pintar. Namun, tim telah menegaskan komitmennya untuk melindungi pengguna dan berinvestasi dalam insiden ini bersama dengan langkah-langkah keamanan yang agresif ke depan.
Lanskap DeFi yang Lebih Luas di 2025 dan Harga SOL
Grafik SOL/USD, diterbitkan di Tradingview, 27 April 2025
Peretasan Loopscale ini telah menjadi salah satu peretasan crypto besar tahun 2025 dan tren peningkatan kerentanan DeFi tahun ini, dengan lebih dari $1,6 miliar dalam crypto dicuri dari bursa dan kontrak pintar on-chain hanya pada kuartal pertama. Platform DeFi, khususnya, telah menjadi target yang sering, seperti pencurian $1,46 miliar di ByBit pada Februari 2025, yang diduga dilakukan oleh kelompok peretas Korea Utara, Lazarus. Pelanggaran Loopscale ini tidak banyak mempengaruhi harga Solana, tetapi diperdagangkan dengan sedikit penurunan pada 27 April 2025. Solana (SOL) diperdagangkan pada $148,36, mencerminkan penurunan sebesar $0,91, atau penurunan 0,61%.
Keamanan dan Langkah-Langkah Masa Depan
Loopscale diluncurkan pada April 2025 setelah beta tertutup selama enam bulan dan dibedakan oleh model peminjaman berbasis order book yang unik. Platform ini memungkinkan pemberi pinjaman dan peminjam berinteraksi langsung satu sama lain, menawarkan pinjaman dengan suku bunga tetap dan durasi tetap yang membantu mengurangi risiko volatilitas yang sering terkait dengan peminjaman DeFi. Secara keseluruhan, harga Solana tidak terpengaruh secara signifikan, dan peretasan $5,8 juta ini kini menjadi bagian dari peretasan crypto tahun 2025. Setelah pelanggaran, platform telah berjanji untuk memperkuat keamanan dan bekerja pada kerentanan yang belum teridentifikasi.
Postingan Solanaās DeFi Lending Protocol Loopscale Mengalami Eksploitasi $5,8M, Menangguhkan Operasi Peminjaman muncul pertama kali di Coinfomania.