SolanaのDeFiプロトコルLoopscaleがRateX担保価格を狙った攻撃で580万ドルを失った経緯を探ってみましょう。Solanaベースの分散型金融（DeFi）プラットフォームLoopscaleは、約580万ドルの損失を引き起こした大規模なサイバー攻撃に直面しました。この損失はプロトコルのロックされた総価値（TVL）の約12%を表しています。この侵害は2025年4月26日に発生し、Loopscaleの担保価格メカニズムの脆弱性を狙いました。特に、貸出ボールトのRateXベースの価格設定が狙われ、その結果、プラットフォームはさらなるリスクを軽減するためにSolana DeFiプロトコルのハッキングに応じて主要機能を一時的に停止しました。
攻撃が発生した経緯
このLoopscaleハッキングのハッカーは、Loopscaleの価格メカニズムに存在する問題を利用し、一連の担保が不足したローンを引き出すことで資金を引き出しました。この攻撃により、プラットフォームのUSDCおよびSOLボールトから約1200 SOLと570万USDCが盗まれました。過去に実施された監査にもかかわらず、いくつかの脆弱性が見つからず、このハッキングが2025年の暗号ハッキングの一つになる結果となりました。
Loopscaleの創設者Mary Gooneratneによれば、この脆弱性はプラットフォームのRateXベースの担保価格システムの問題に起因しています。しかし、この攻撃は借り手や他のSolana DeFiプロトコルの参加者には影響を与えませんでした。LoopscaleチームはXプラットフォームでこの攻撃を発表し、「2025年4月26日午前11時30分（EST）、LoopscaleのRateX PTトークン価格機能の操作により、LoopscaleのUSDCおよびSOLボールトから約570万USDCと1200 SOLの損失が発生しました。私たちのチームがさらに調査を行っている間、すべてのLoopscale市場は一時的に停止されました。」と書きました。
<blockquote class="twitter-tweet">><p lang="ja" dir="ltr">>2025年4月26日午前11時30分（EST）、LoopscaleのRateX PTトークン価格機能の操作により、LoopscaleのUSDCおよびSOLボールトから約570万USDCと1200 SOLの損失が発生しました。私たちのチームがさらに調査を行っている間、すべてのLoopscale市場は一時的に停止されました。<br><br>このハッキング...</p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw">>2025年4月26日</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8">></script>
Loopscaleの攻撃に対する対応
LoopscaleチームはこのLoopscaleハッキングに対して迅速に行動し、影響を受けたボールトからの資金引き出しを含む操作を停止しました。Xでの別の投稿で次のように更新を共有しました：「Loopscaleはローンの返済、トップアップ、ループの閉鎖を再開しました。すべての他のアプリ機能（ボールトの引き出しを含む）は、調査を行い、この脆弱性の軽減を確実にする間、一時的に制限されています。」
<blockquote class="twitter-tweet">><p lang="ja" dir="ltr">>更新：Loopscaleはローンの返済、トップアップ、ループの閉鎖を再開しました。すべての他のアプリ機能（ボールトの引き出しを含む）は、調査を行い、この脆弱性の軽減を確実にする間、一時的に制限されています。<br><br>この脆弱性の根本原因は... <a href="https://t.co/Pk2pMx8UcK">>https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href="https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw">>2025年4月26日</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8">></script>
チームは引き続き調査を行い、ハッカーを追跡し、盗まれた資金を回収するために法執行機関やセキュリティ専門家と協力しています。このハッキングは、特に担保価格メカニズムの複雑さやスマートコントラクトへの依存に関連するDeFiプロトコルに内在するリスクを浮き彫りにしました。しかし、チームはユーザー保護とこの事件への投資、さらには積極的なセキュリティ対策に対するコミットメントを明確にしました。
2025年のDeFi全体の状況とSOL価格
SOL/USDチャート、Tradingviewに掲載、2025年4月27日
このLoopscaleハッキングは2025年の主要な暗号ハッキングの一つとなり、今年のDeFi脆弱性の増加傾向を示しています。第一四半期だけで16億ドル以上の暗号が取引所やオンチェーンスマートコントラクトから盗まれました。特にDeFiプラットフォームは、2025年2月に北朝鮮のハッキンググループLazarusによって行われた14億6000万ドルのByBitの侵入など、頻繁な標的となっています。このLoopscaleの侵害はSolanaの価格にはあまり影響を与えませんでしたが、2025年4月27日現在、わずかに下落して取引されています。Solana (SOL)は148.36ドルで取引されており、0.91ドルの減少、または0.61%の下落を反映しています。
セキュリティと将来の対策
Loopscaleは2025年4月に6か月のクローズドベータを経て立ち上げられ、独自のオーダーブックベースの貸出モデルで特徴付けられています。このプラットフォームは、貸し手と借り手が直接相互作用できるようにし、DeFi貸出にしばしば関連するボラティリティのリスクを軽減する固定金利および固定期間のローンを提供します。全体として、Solanaの価格には大きな影響はなく、この580万ドルのハッキングは2025年の暗号ハッキングの一部となりました。侵害の後、プラットフォームはセキュリティを強化し、特定されていない脆弱性に取り組むことを約束しました。
投稿：SolanaのDeFiレンディングプロトコルLoopscaleが580万ドルの攻撃を受け、レンディング業務を一時停止した。