Loopscale, o protocolo de empréstimos baseado em Solana, pausou as operações após enfrentar uma campanha concentrada, de uma semana, que inundou suas APIs com mais de 30.000 solicitações maliciosas por dia, tendo como alvo seus cofres Genesis de SOL e USDC. Em uma atualização de 5 de novembro, a equipe afirmou que todos os depósitos dos usuários continuam seguros, mas que pausou imediatamente a atividade do protocolo para limitar novos impactos e iniciar uma análise completa de segurança. O que aconteceu - Os sistemas de segurança da Loopscale detectaram uma grande escalada após ataques sofisticados e persistentes, concentrados nos antigos cofres Genesis do protocolo. A equipe afirma que os cofres afetados foram “totalmente reabastecidos” e que nenhum usuário perdeu fundos, embora não tenha divulgado os valores exatos afetados nem detalhado os métodos do invasor. - As operações normais de empréstimo continuarão suspensas enquanto os investigadores determinam o escopo completo do incidente e implementam proteções adicionais. A Loopscale planeja reabrir em breve sua interface de usuário e está priorizando a restauração da funcionalidade de pagamento de empréstimos para que os tomadores possam evitar liquidações inesperadas. Por que os pagamentos são importantes - Em empréstimos DeFi, os tomadores oferecem criptoativos como garantia para obter empréstimos. Se o valor da garantia cair abaixo dos níveis exigidos, as posições podem ser liquidadas. Sem a possibilidade de fazer pagamentos, os tomadores talvez não consigam reduzir a dívida pendente e preservar a garantia durante a volatilidade do mercado — daí a urgência da Loopscale em restaurar os pagamentos antes mesmo de retomar totalmente as operações. Investigação e resposta - O protocolo identificou quatro endereços ligados à atividade suspeita (dois endereços Solana e dois endereços no formato Ethereum) e afirma estar trabalhando com autoridades federais e especialistas externos em segurança. A equipe não identificou publicamente nenhum suspeito nem especificou quais órgãos estão envolvidos. - Não há previsão para a retomada completa dos serviços; reabrir a interface não significará uma retomada total até que a análise de segurança seja concluída. Contexto: um histórico de segurança conturbado - Este incidente mais recente ocorre após uma grande exploração em abril de 2025, na qual um invasor manipulou o preço dos tokens principais do protocolo RateX e sacou cerca de 5,7 milhões de USDC e 1.200 SOL. Inicialmente, a Loopscale suspendeu os mercados e restringiu os saques; depois, negociou um acordo de recuperação: o invasor aceitou uma recompensa whitehat de cerca de 10% (aproximadamente 3.947 SOL) em troca da devolução do restante e de imunidade contra ações judiciais. Em 28 de abril, os fundos restantes foram transferidos de volta para uma carteira controlada pela Loopscale, e os serviços foram restaurados em etapas (os pagamentos e o encerramento de posições foram reabertos primeiro; os saques continuaram restritos). - As violações de abril de 2025 fizeram parte de uma onda de incidentes DeFi naquele mês — posteriormente, a CertiK estimou perdas de US$ 364 milhões em ataques e golpes durante abril de 2025, com cerca de US$ 18,2 milhões recuperados. - Mais recentemente, a Premia Labs sofreu uma exploração de US$ 464.600 em 1º de novembro de 2026, depois que um invasor usou empréstimos relâmpago e manipulação do pool de opções para drenar garantias na Arbitrum, ressaltando a persistência e a evolução das ameaças no cenário DeFi. Em resumo A Loopscale afirma que os fundos dos usuários estão seguros por enquanto, mas o protocolo continua pausado enquanto a equipe investiga, coordena-se com as autoridades e prepara medidas de segurança adicionais. A plataforma pretende restaurar rapidamente as funções de pagamento para proteger os tomadores, mas ainda não há um cronograma claro para a reabertura completa. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news