Давайте рассмотрим, как протокол DeFi Solana Loopscale потерял 5,8 миллиона долларов в результате эксплойта, нацеленного на ценообразование залога RateX. Децентрализованная финансовая платформа Loopscale на основе Solana столкнулась с массивной кибератакой, которая привела к потере около 5,8 миллиона долларов. Этот эксплойт представляет собой около 12% от общего заблокированного значения протокола (TVL). Этот взлом, который произошел 26 апреля 2025 года, слегка повлиял на цену Solana и нацелился на уязвимости в механизмах ценообразования залога Loopscale. Эта цель была особенно нацелена на ценообразование на основе RateX для его кредитных хранилищ, что привело к временной приостановке ключевой функции платформы в ответ на взлом протокола Solana DeFi, чтобы смягчить дальнейшие риски.
Как произошел эксплойт
Хакер этого взлома Loopscale воспользовался проблемой, присутствующей в механизме ценообразования Loopscale, что позволило им вывести средства, взяв серию недозалоговых кредитов. Атака привела к краже около 1200 SOL и 5,7 миллиона долларов в USDC из хранилищ USDC и SOL платформы. Несмотря на проведенные ранее аудиты, некоторые уязвимости остались невыявленными, что привело к тому, что этот взлом стал одним из криптовалютных взломов 2025 года.
Согласно словам Мэри Гунератне, основателя Loopscale, эксплойт был связан с проблемой в системе ценообразования залога на основе RateX платформы. Однако атака не повлияла на заемщиков или других участников протокола Solana DeFi. Команда Loopscale на платформе X объявила об этой атаке и написала: «Сегодня в 11:30 по восточному времени манипуляция с функциями ценообразования токенов RateX PT Loopscale привела к эксплойту на сумму ~5,7M USDC и 1,200 SOL из хранилищ Loopscale USDC и SOL. Все рынки Loopscale были временно приостановлены, пока наша команда проводит дальнейшее расследование.»
<blockquote class=”twitter-tweet”><p lang=”ru” dir=”ltr”>Сегодня в 11:30 по восточному времени манипуляция с функциями ценообразования токенов RateX PT Loopscale привела к эксплойту на сумму ~5,7M USDC и 1,200 SOL из хранилищ Loopscale USDC и SOL. Все рынки Loopscale были временно приостановлены, пока наша команда проводит дальнейшее расследование.<br><br>Этот эксплойт…</p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916183179469246626?ref_src=twsrc%5Etfw”>26 апреля 2025 года</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
Ответ Loopscale на атаку
Команда Loopscale предприняла немедленные действия по этому взлому Loopscale и приостановила операции, включая вывод любых средств из затронутых хранилищ, опубликовав обновление в одном из постов на X: «Loopscale повторно активировал выплаты по кредитам, пополнения и закрытие петель. Все другие функции приложения (включая выводы из хранилищ) все еще временно ограничены, пока мы расследуем и обеспечиваем минимизацию этого эксплойта.»
<blockquote class=”twitter-tweet”><p lang=”ru” dir=”ltr”>Обновление: Loopscale повторно активировал выплаты по кредитам, пополнения и закрытие петель. Все другие функции приложения (включая выводы из хранилищ) все еще временно ограничены, пока мы расследуем и обеспечиваем минимизацию этого эксплойта.<br><br>Коренная причина эксплойта была выявлена как… <a href=”https://t.co/Pk2pMx8UcK”>https://t.co/Pk2pMx8UcK</a></p>— Loopscale (@LoopscaleLabs) <a href=”https://twitter.com/LoopscaleLabs/status/1916230435291713786?ref_src=twsrc%5Etfw”>26 апреля 2025 года</a></blockquote> <script async src=”https://platform.twitter.com/widgets.js” charset=”utf-8″></script>
Команда продолжила свои расследования и работает с правоохранительными органами и специалистами по безопасности, чтобы отследить хакеров и вернуть украденные средства. Этот взлом пролил свет на риски, присущие протоколам DeFi, особенно в отношении сложности механизма ценообразования залога и зависимости от смарт-контрактов. Тем не менее, команда ясно заявила о своей приверженности защите пользователей и инвестированию в инцидент наряду с агрессивными мерами безопасности в будущем.
Широкий ландшафт DeFi в 2025 году и цена SOL
График SOL/USD, опубликованный на Tradingview, 27 апреля 2025 года
Этот взлом Loopscale стал одним из главных криптовалютных взломов 2025 года и трендом увеличения уязвимостей DeFi в этом году, с более чем 1,6 миллиарда долларов в криптовалюте, украденной из бирж и смарт-контрактов в первых кварталах. Платформы DeFi, в частности, стали частыми целями, такими как взлом ByBit на 1,46 миллиарда долларов в феврале 2025 года, allegedly совершенный северокорейской хакерской группой Lazarus. Этот взлом Loopscale не оказал значительного влияния на цену Solana, но на 27 апреля 2025 года она торгуется с небольшим снижением. Solana (SOL) торгуется по цене 148,36 долларов, что отражает снижение на 0,91 доллара, или 0,61%.
Меры безопасности и будущие меры
Loopscale был запущен в апреле 2025 года после шести месяцев закрытого бета-тестирования и отличается своей уникальной моделью кредитования на основе ордеров. Платформа позволяет кредиторам и заемщикам напрямую взаимодействовать друг с другом, предлагая кредиты с фиксированной ставкой и фиксированным сроком, что помогает смягчить риск волатильности, который часто связан с кредитованием DeFi. В целом, цена Solana не сильно пострадала, и этот взлом на сумму 5,8 миллиона долларов теперь стал частью криптовалютных взломов 2025 года. После взлома платформа обязалась укрепить безопасность и работать над своими невыявленными уязвимостями.
Пост «Протокол кредитования DeFi Solana Loopscale подвергся эксплойту на сумму 5,8 миллиона долларов, приостановил кредитные операции» впервые появился на Coinfomania.