Loopscale, o protocolo de empréstimos baseado em Solana, pausou as operações após enfrentar uma campanha concentrada de uma semana que inundou suas APIs com mais de 30.000 solicitações maliciosas por dia, visando seus cofres Genesis de SOL e USDC. Em uma atualização de 5 de novembro, a equipe afirmou que todos os depósitos dos usuários continuam seguros, mas pausou imediatamente as atividades do protocolo para limitar novos impactos e iniciar uma análise completa de segurança. O que aconteceu - Os sistemas de segurança da Loopscale sinalizaram uma grande escalada após ataques sofisticados e prolongados, concentrados nos cofres Genesis mais antigos do protocolo. A equipe afirma que os cofres afetados foram “totalmente restituídos” e que nenhum usuário perdeu fundos, embora não tenha divulgado os valores exatos afetados nem detalhado os métodos do atacante. - As operações normais de empréstimo permanecerão suspensas enquanto os investigadores determinam o alcance total do incidente e implementam proteções adicionais. A Loopscale planeja reabrir em breve sua interface de usuário e está priorizando a restauração da funcionalidade de pagamento de empréstimos para que os tomadores possam evitar liquidações inesperadas. Por que os pagamentos são importantes - Em empréstimos DeFi, os tomadores oferecem criptoativos como garantia para obter empréstimos. Se o valor da garantia cair abaixo dos níveis exigidos, as posições podem ser liquidadas. Sem a possibilidade de realizar pagamentos, os tomadores podem não conseguir reduzir as dívidas pendentes e preservar suas garantias durante a volatilidade do mercado — por isso, a Loopscale tem urgência em restaurar os pagamentos mesmo antes de retomar totalmente as operações. Investigação e resposta - O protocolo identificou quatro endereços ligados à atividade suspeita (dois endereços Solana e dois endereços no formato Ethereum) e afirma estar trabalhando com autoridades federais e profissionais externos de segurança. A equipe não identificou publicamente nenhum suspeito nem especificou quais órgãos estão envolvidos. - Não há prazo para a retomada completa dos serviços; reabrir a interface não significará uma retomada total até que a análise de segurança seja concluída. Contexto: um histórico de segurança conturbado - Este incidente mais recente ocorre após uma grande exploração em abril de 2025, na qual um atacante manipulou a precificação dos tokens de principal RateX do protocolo e sacou cerca de 5,7 milhões de USDC e 1.200 SOL. A Loopscale inicialmente suspendeu os mercados e restringiu os saques, depois negociou um acordo de recuperação: o atacante aceitou uma recompensa white hat de cerca de 10% (aproximadamente 3.947 SOL) em troca de devolver o restante e receber imunidade contra ações legais. Em 28 de abril, os fundos restantes foram transferidos de volta para uma carteira controlada pela Loopscale, e os serviços foram restaurados por etapas (os pagamentos e o encerramento de posições foram reabertos primeiro; os saques continuaram restritos). - As violações de abril de 2025 fizeram parte de uma onda de incidentes DeFi naquele mês — a CertiK estimou posteriormente perdas de US$ 364 milhões em ataques e golpes durante abril de 2025, com cerca de US$ 18,2 milhões recuperados. - Mais recentemente, a Premia Labs sofreu uma exploração de US$ 464.600 em 1º de novembro de 2026, depois que um atacante usou empréstimos relâmpago e manipulação de pools de opções para drenar garantias na Arbitrum, ressaltando a persistência e a evolução das ameaças no cenário DeFi. Em resumo A Loopscale afirma que os fundos dos usuários estão seguros por enquanto, mas o protocolo continua pausado enquanto a equipe investiga, coordena-se com as autoridades e prepara medidas de segurança adicionais. A plataforma pretende restaurar rapidamente as funções de pagamento para proteger os tomadores, mas ainda não há clareza sobre o cronograma completo para a reabertura. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news