Resumo:
A Loopscale suspendeu as operações depois que suas APIs receberam mais de 30.000 solicitações maliciosas por dia.
Um invasor explorou uma discrepância na precificação da garantia kySOL para tomar emprestados 4.597 SOL dos Genesis Vaults.
A Loopscale confirmou que os cofres afetados foram restaurados, sem perdas relatadas nos depósitos dos usuários.
O protocolo identificou quatro endereços e está trabalhando com as autoridades policiais e profissionais de segurança.
O protocolo Solana Loopscale suspendeu as operações após um ataque de uma semana que teve como alvo suas APIs e os Genesis Vaults.
O protocolo reportou mais de 30.000 solicitações maliciosas por dia. No entanto, os cofres afetados foram restaurados, sem perdas reportadas nos depósitos dos usuários.
Loopscale detecta ataque persistente à API direcionado aos cofres Genesis
A Loopscale afirmou que seus sistemas de segurança detectaram uma escalada da campanha de ataque na última semana. Em seguida, a equipe pausou as atividades do protocolo para conter a ameaça. Os atacantes miraram especificamente os cofres Genesis de SOL e USDC.
Segundo o protocolo, suas interfaces de programação de aplicações receberam mais de 30.000 solicitações maliciosas por dia.
A atividade persistente fazia parte de uma campanha atribuída a um atacante sofisticado. A Loopscale suspendeu as operações após identificar um aumento dos riscos de segurança.
Na última semana, a Loopscale foi alvo de uma campanha persistente conduzida por um agente sofisticado, e as APIs do protocolo receberam mais de 30.000 solicitações maliciosas por dia. Todos os fundos depositados pelos usuários estão seguros.
Mais cedo, nossos sistemas de segurança detectaram uma escalada significativa…
— Loopscale (@Loopscale) 5 de novembro de 2026
Pesquisadores também descobriram uma exploração de falha na precificação de garantias envolvendo kySOL, um token de staking líquido. Segundo relatos, o atacante apresentou indevidamente um único token kySOL como garantia em zBTC. Uma divergência na quantidade de casas decimais fez com que o valor registrado aumentasse drasticamente.
A discrepância de preço permitiu que o tomador do empréstimo retirasse 4.597 SOL usando a garantia apresentada indevidamente. Em seguida, o atacante transferiu os fundos retirados para fora do protocolo por meio de uma ponte.
O erro na classificação da garantia distorceu o processo de avaliação do cofre, permitindo que o tomador do empréstimo acessasse fundos usando uma garantia avaliada incorretamente. A Loopscale ainda não retomou suas operações normais.
Loopscale restaura cofres afetados enquanto investigação continua
Apesar do ataque, a Loopscale confirmou que os cofres afetados foram integralmente recompostos. A equipe afirmou que os depósitos dos usuários não sofreram perdas. Também confirmou que todos os fundos depositados permanecem seguros durante a suspensão.
O protocolo planeja reativar sua interface em breve. Enquanto isso, espera-se que a funcionalidade de pagamento seja restabelecida o mais rápido possível. A Loopscale afirmou que restaurar os pagamentos continua sendo uma prioridade para ajudar a evitar liquidações imprevistas durante a suspensão.
No entanto, as operações normais permanecerão pausadas até que a investigação determine o escopo completo da campanha. A equipe também pretende implementar medidas adicionais de reforço da segurança antes de reabrir o protocolo. Essas medidas fazem parte do processo de recuperação.
A Loopscale identificou quatro endereços ligados ao ataque e está trabalhando com as autoridades policiais federais e especialistas em segurança.
Os endereços divulgados incluem dois no formato Solana e dois no formato Ethereum. A equipe não anunciou uma data para a retomada completa das operações.
O incidente mais recente também sucede um evento anterior relacionado à precificação, ocorrido em abril de 2025 e envolvendo os mesmos cofres Genesis. Portanto, este é o segundo incidente relacionado à precificação que afeta esses cofres desde abril de 2025.
A Loopscale afirmou que continuará compartilhando informações relevantes e atualizações importantes à medida que estiverem disponíveis.
A publicação Loopscale interrompe protocolo Solana após ataque de uma semana à API apareceu primeiro no Blockonomi.