Ringkasan:
Loopscale menghentikan operasinya setelah API-nya menerima lebih dari 30.000 permintaan berbahaya setiap hari.
Seorang penyerang mengeksploitasi ketidaksesuaian harga jaminan kySOL untuk meminjam 4.597 SOL dari Genesis Vaults.
Loopscale mengonfirmasi bahwa vault yang terdampak telah dipulihkan, tanpa kerugian yang dilaporkan pada simpanan pengguna.
Protokol tersebut mengidentifikasi empat alamat dan sedang bekerja sama dengan penegak hukum serta profesional keamanan.
Protokol Solana Loopscale menghentikan operasinya setelah serangan selama seminggu yang menargetkan API dan Genesis Vaults.
Protokol tersebut melaporkan lebih dari 30.000 permintaan berbahaya setiap hari. Namun, vault yang terdampak telah dipulihkan, dan tidak ada kerugian pada dana simpanan pengguna yang dilaporkan.
Loopscale Mendeteksi Serangan API Berkelanjutan yang Menargetkan Genesis Vault
Loopscale mengatakan sistem keamanannya mendeteksi peningkatan serangan selama sepekan terakhir. Tim kemudian menghentikan sementara aktivitas protokol untuk mengendalikan ancaman tersebut. Para penyerang secara khusus menargetkan Genesis Vault SOL dan USDC miliknya.
Menurut protokol tersebut, antarmuka pemrograman aplikasinya menerima lebih dari 30.000 permintaan berbahaya setiap hari.
Aktivitas berkelanjutan tersebut merupakan bagian dari kampanye yang dikaitkan dengan penyerang canggih. Loopscale menangguhkan operasional setelah mengidentifikasi peningkatan risiko keamanan.
Selama sepekan terakhir, Loopscale menjadi sasaran kampanye berkelanjutan oleh pelaku yang canggih, dengan API protokol menerima lebih dari 30.000 permintaan berbahaya per hari. Seluruh dana yang disetorkan pengguna tetap aman.
Sebelumnya, sistem keamanan kami mendeteksi peningkatan signifikan…
— Loopscale (@Loopscale) 5 November 2026
Para peneliti juga menemukan eksploitasi penetapan harga agunan yang melibatkan kySOL, token staking likuid. Penyerang dilaporkan menyajikan satu token kySOL secara keliru sebagai agunan zBTC. Ketidakcocokan desimal kemudian menyebabkan nilai yang tercatat meningkat tajam.
Perbedaan harga tersebut memungkinkan peminjam menarik 4.597 SOL dengan menggunakan agunan yang disajikan secara keliru. Penyerang kemudian memindahkan dana yang ditarik keluar dari protokol melalui bridge.
Kesalahan klasifikasi agunan mendistorsi proses penilaian vault, sehingga peminjam dapat mengakses dana dengan agunan yang dinilai secara keliru. Loopscale belum kembali beroperasi secara normal.
Loopscale Memulihkan Vault yang Terdampak Sementara Investigasi Berlanjut
Meskipun terjadi serangan, Loopscale mengonfirmasi bahwa kondisi vault yang terdampak telah dipulihkan sepenuhnya. Tim menyatakan bahwa tidak ada dana simpanan pengguna yang mengalami kerugian. Tim juga mengonfirmasi bahwa seluruh dana yang disetorkan tetap aman selama penangguhan.
Protokol berencana mengaktifkan kembali antarmukanya dalam waktu dekat. Sementara itu, fungsi pembayaran kembali diperkirakan akan segera tersedia. Loopscale mengatakan pemulihan fungsi pembayaran kembali tetap menjadi prioritas untuk membantu mencegah likuidasi tak terduga selama penangguhan.
Namun, operasional normal akan tetap dihentikan sementara hingga investigasi memastikan cakupan lengkap kampanye tersebut. Tim juga bermaksud menerapkan penguatan keamanan tambahan sebelum membuka kembali protokol. Langkah-langkah ini merupakan bagian dari proses pemulihannya.
Loopscale telah mengidentifikasi empat alamat yang terkait dengan serangan tersebut dan bekerja sama dengan penegak hukum federal serta pakar keamanan.
Alamat yang dipublikasikan mencakup dua alamat berformat Solana dan dua alamat berformat Ethereum. Tim belum mengumumkan tanggal dimulainya kembali operasional secara penuh.
Insiden terbaru ini juga menyusul peristiwa terkait penetapan harga sebelumnya yang melibatkan Genesis Vault yang sama pada April 2025. Dengan demikian, ini menandai insiden terkait penetapan harga kedua yang dilaporkan berdampak pada vault tersebut sejak April 2025.
Loopscale mengatakan akan terus membagikan informasi relevan dan pembaruan penting setelah tersedia.
Artikel Loopscale Hentikan Protokol Solana Setelah Serangan API Selama Sepekan pertama kali diterbitkan di Blockonomi.