A Loopscale suspendeu temporariamente as operações após um ataque à API enviar mais de 30.000 solicitações maliciosas por dia ao protocolo de empréstimos baseado na Solana durante a semana passada. Em um comunicado de 5 de novembro de 2026, a Loopscale afirmou que a campanha teve como alvo seus cofres Genesis de SOL e USDC. A equipe disse que os cofres afetados foram totalmente recompostos e que os usuários não sofreram perdas.
Principais conclusões
A Loopscale suspendeu as atividades após uma campanha de ataque que durou uma semana.
A equipe afirma que os depositantes afetados não sofreram perdas.
Restabelecer os pagamentos é prioridade para proteger os tomadores de empréstimo contra liquidações inesperadas.
As autoridades policiais federais e profissionais de segurança estão a prestar assistência à investigação.
Ataque à API da Loopscale visa cofres Genesis mais antigos
O ataque visou os cofres Genesis de SOL e USDC da Loopscale, que detêm depósitos de utilizadores. Um membro da equipa confirmou, através do canal oficial do protocolo no Discord, que o incidente envolveu os seus cofres Genesis mais antigos.
Segundo a Loopscale, os seus sistemas de segurança detetaram um aumento acentuado da atividade do ataque, levando a equipa a suspender imediatamente as operações para limitar os danos. A empresa descreveu o atacante como um agente sofisticado.
«Todos os fundos depositados pelos utilizadores estão seguros», afirmou a Loopscale na sua declaração de 5 de novembro. Uma atualização separada no Discord confirmou que os cofres afetados tinham sido totalmente repostos, sem perdas para os utilizadores.
Investigadores identificam quatro endereços suspeitos
A Loopscale identificou quatro endereços associados à atividade suspeita: dois endereços Solana e dois num formato compatível com Ethereum. O protocolo está a trabalhar com as autoridades policiais federais e profissionais de segurança na investigação.
As operações normais continuam suspensas enquanto a equipa avalia a dimensão do incidente e implementa medidas de segurança adicionais.
Os reembolsos de empréstimos têm prioridade sobre a reabertura total
Assim que possível, a Loopscale pretende voltar a colocar a sua interface de utilizador online e restabelecer a funcionalidade de reembolso de empréstimos, uma vez que a equipa considera os reembolsos urgentes, dado que, caso contrário, os mutuários poderão ser afetados por liquidações imprevistas enquanto a suspensão estiver em vigor.
Os reembolsos permitem aos mutuários reduzir a dívida e cumprir os requisitos de garantias. Quando essa funcionalidade não está disponível, os utilizadores podem perder o acesso a uma forma de gerir as suas posições durante a volatilidade do mercado.
A reabertura da interface não significará um reinício total. O regresso completo às operações continua dependente da conclusão da análise de segurança, enquanto prosseguem os trabalhos para restabelecer funcionalidades limitadas, em paralelo com a investigação.
Exploração de abril terminou com a recuperação dos ativos
O ataque à API da Loopscale ocorreu na sequência de uma exploração separada, a 26 de abril de 2025, na qual um atacante manipulou os preços dos tokens de capital principal da RateX e drenou aproximadamente 5,8 milhões de dólares. Os levantamentos totalizaram cerca de 5,7 milhões de USDC e 1 200 SOL.
Os depositantes nos cofres de SOL e USDC foram os afetados por essa violação, enquanto os mutuários e os utilizadores de outras funcionalidades de empréstimo não foram afetados. A Loopscale suspendeu os seus mercados e restringiu os levantamentos enquanto procurava recuperar os fundos.
No final, o atacante aceitou uma recompensa white hat de 10% como condição para devolver o que restava dos ativos roubados. O acordo previa cerca de 3 947 SOL e imunidade contra ações judiciais por cooperar no processo de recuperação. A 28 de abril de 2025, os 19 999 SOL restantes chegaram a uma carteira controlada pela Loopscale, concluindo a recuperação.
Os serviços foram então restabelecidos por etapas. Os reembolsos de empréstimos e o encerramento de posições foram reabertos primeiro, enquanto os levantamentos dos cofres permaneceram restritos, sujeitos a verificações de segurança adicionais.
De acordo com um relatório de segurança da CertiK, em abril de 2025 foram perdidos cerca de 364 milhões de dólares em ataques e fraudes com criptomoedas, dos quais aproximadamente 18,2 milhões acabaram por ser recuperados pelos projetos envolvidos. Num incidente mais recente, a 1 de novembro de 2026, a Premia Labs perdeu 464 600 dólares numa exploração em que um atacante terá combinado empréstimos relâmpago com a manipulação de pools de opções para drenar garantias de cofres baseados na Arbitrum.
Artigo elaborado com o auxílio de inteligência artificial e revisto pela equipa editorial.