Loopscale, протокол кредитования на базе Solana, приостановил работу после недели интенсивных атак: его API ежедневно получали более 30 000 вредоносных запросов, нацеленных на Genesis-хранилища SOL и USDC. В обновлении от 5 ноября команда сообщила, что все пользовательские депозиты остаются в безопасности, однако протокол немедленно приостановил работу, чтобы ограничить дальнейший ущерб и начать полную проверку безопасности. Что произошло — Системы безопасности Loopscale зафиксировали резкое усиление атак, которые продолжительное время отличались высокой сложностью и были нацелены на старые Genesis-хранилища протокола. Команда утверждает, что пострадавшие хранилища «восстановлены в полном объёме» и никто из пользователей не потерял средства, однако точные суммы ущерба и подробности методов злоумышленников не раскрываются. — Обычные операции кредитования останутся приостановленными, пока специалисты не определят полный масштаб инцидента и не внедрят дополнительные меры защиты. Loopscale планирует вскоре вновь открыть пользовательский интерфейс и в первую очередь намерена восстановить функцию погашения займов, чтобы заёмщики могли избежать неожиданных ликвидаций. Почему важно погашение займов — В DeFi-кредитовании заёмщики предоставляют криптовалюту в залог. Если стоимость залога опускается ниже установленного уровня, позиции могут быть ликвидированы. Без возможности погашать займы заёмщики могут не суметь сократить непогашенную задолженность и сохранить залог во время рыночной волатильности. Именно поэтому Loopscale стремится восстановить погашение займов ещё до полного возобновления работы. Расследование и ответные меры — Протокол выявил четыре адреса, связанные с подозрительной активностью (два адреса Solana и два адреса в формате Ethereum), и сообщил, что сотрудничает с федеральными правоохранительными органами и внешними специалистами по безопасности. Команда публично не назвала подозреваемых и не уточнила, какие именно ведомства участвуют в расследовании. — Сроки полного возобновления услуг неизвестны. Открытие интерфейса не будет означать полного перезапуска, пока не завершится проверка безопасности. Контекст: непростая история с безопасностью — Последний инцидент произошёл после крупного эксплойта в апреле 2025 года: злоумышленник манипулировал ценами токенов RateX principal в протоколе и вывел около 5,7 млн USDC и 1 200 SOL. Сначала Loopscale приостановил работу рынков и ограничил вывод средств, а затем договорился о возврате: злоумышленник согласился получить вознаграждение whitehat примерно в размере 10% (около 3 947 SOL) в обмен на возврат остальных средств и иммунитет от судебного преследования. К 28 апреля оставшиеся средства перевели обратно на кошелёк под контролем Loopscale, а сервисы восстанавливали поэтапно: сначала вновь стали доступны погашение займов и закрытие позиций, тогда как вывод средств оставался ограничен. — Взломы в апреле 2025 года были частью волны инцидентов в DeFi в том месяце: позднее CertiK оценила потери от взломов и мошенничества за апрель 2025 года в 364 млн долларов, из которых удалось вернуть около 18,2 млн долларов. — Совсем недавно, 1 ноября 2026 года, Premia Labs понесла ущерб в размере 464 600 долларов в результате эксплойта: злоумышленник использовал флеш-кредиты и манипуляции пулом опционов, чтобы вывести залог в сети Arbitrum. Этот случай подчёркивает, что угрозы в DeFi остаются постоянными и продолжают эволюционировать. Главное: Loopscale заявляет, что средства пользователей пока в безопасности, однако протокол остаётся приостановленным, пока команда проводит расследование, координирует действия с правоохранительными органами и готовит дополнительные меры безопасности. Платформа намерена как можно скорее восстановить функцию погашения займов, чтобы защитить заёмщиков, но сроки полного возобновления работы пока неясны. Больше новостей, созданных с помощью ИИ: https://app.chaingpt.org/news