Tóm tắt:
Loopscale đã đình chỉ hoạt động sau khi các API của nền tảng nhận hơn 30.000 yêu cầu độc hại mỗi ngày.
Kẻ tấn công đã lợi dụng sự chênh lệch trong định giá tài sản thế chấp kySOL để vay 4,597 SOL từ Genesis Vaults.
Loopscale xác nhận các vault bị ảnh hưởng đã được khôi phục và không có tổn thất nào đối với tiền gửi của người dùng được báo cáo.
Giao thức đã xác định được bốn địa chỉ và đang phối hợp với cơ quan thực thi pháp luật cùng các chuyên gia bảo mật.
Giao thức Solana Loopscale đã đình chỉ hoạt động sau một cuộc tấn công kéo dài một tuần nhắm vào các API và Genesis Vaults.
Giao thức ghi nhận hơn 30.000 yêu cầu độc hại mỗi ngày. Tuy nhiên, các vault bị ảnh hưởng đã được khôi phục và chưa có tổn thất nào được báo cáo đối với tiền gửi của người dùng.
Loopscale phát hiện cuộc tấn công API kéo dài nhắm vào các Genesis Vault
Loopscale cho biết các hệ thống bảo mật của họ đã phát hiện chiến dịch tấn công leo thang trong tuần qua. Sau đó, nhóm đã tạm dừng hoạt động của giao thức để kiểm soát mối đe dọa. Những kẻ tấn công nhắm cụ thể vào các Genesis Vault SOL và USDC.
Theo giao thức, các giao diện lập trình ứng dụng của họ nhận hơn 30.000 yêu cầu độc hại mỗi ngày.
Hoạt động tấn công kéo dài này là một phần của chiến dịch được cho là do một kẻ tấn công tinh vi thực hiện. Loopscale đã đình chỉ hoạt động sau khi xác định các rủi ro bảo mật gia tăng.
Trong tuần qua, Loopscale trở thành mục tiêu của một chiến dịch kéo dài do một tác nhân tinh vi thực hiện, khiến các API của giao thức nhận hơn 30.000 yêu cầu độc hại mỗi ngày. Toàn bộ tiền người dùng gửi vào đều được bảo đảm an toàn.
Trước đó, các hệ thống bảo mật của chúng tôi đã phát hiện mức độ leo thang đáng kể…
— Loopscale (@Loopscale) ngày 5 tháng 11 năm 2026
Các nhà nghiên cứu cũng phát hiện một lỗ hổng khai thác định giá tài sản thế chấp liên quan đến kySOL, một token staking thanh khoản. Theo báo cáo, kẻ tấn công đã khai báo sai một token kySOL duy nhất thành tài sản thế chấp zBTC. Sau đó, sự không khớp về số thập phân khiến giá trị được ghi nhận tăng vọt.
Sai lệch về giá cho phép người vay rút 4.597 SOL bằng tài sản thế chấp bị khai báo sai. Sau đó, kẻ tấn công đã chuyển số tiền vừa rút ra khỏi giao thức thông qua cầu nối.
Lỗi phân loại tài sản thế chấp đã làm sai lệch quy trình định giá vault, cho phép người vay tiếp cận tiền dựa trên tài sản thế chấp được định giá không chính xác. Loopscale vẫn chưa khôi phục hoạt động bình thường.
Loopscale khôi phục các vault bị ảnh hưởng trong khi tiếp tục điều tra
Bất chấp cuộc tấn công, Loopscale xác nhận các vault bị ảnh hưởng đã được bù đắp đầy đủ. Nhóm cho biết tiền gửi của người dùng không bị tổn thất. Họ cũng xác nhận toàn bộ tiền gửi vẫn được bảo đảm an toàn trong suốt thời gian đình chỉ.
Giao thức dự kiến sẽ sớm kích hoạt lại giao diện. Trong khi đó, chức năng hoàn trả dự kiến sẽ được khôi phục sớm nhất có thể. Loopscale cho biết việc khôi phục chức năng hoàn trả vẫn là ưu tiên nhằm giúp ngăn ngừa các đợt thanh lý ngoài dự kiến trong thời gian đình chỉ.
Tuy nhiên, hoạt động bình thường sẽ vẫn bị tạm dừng cho đến khi cuộc điều tra xác định đầy đủ phạm vi của chiến dịch. Nhóm cũng dự định tăng cường thêm các biện pháp bảo mật trước khi mở lại giao thức. Những biện pháp này là một phần trong quy trình khôi phục.
Loopscale đã xác định bốn địa chỉ có liên quan đến cuộc tấn công và đang phối hợp với cơ quan thực thi pháp luật liên bang cùng các chuyên gia bảo mật.
Các địa chỉ được công bố gồm hai địa chỉ định dạng Solana và hai địa chỉ định dạng Ethereum. Nhóm chưa công bố thời điểm khôi phục hoàn toàn hoạt động.
Sự cố mới nhất cũng diễn ra sau một sự kiện liên quan đến định giá trước đó, xảy ra vào tháng 4 năm 2025 và liên quan đến chính các Genesis Vault này. Do đó, đây là sự cố liên quan đến định giá thứ hai được báo cáo ảnh hưởng đến các vault này kể từ tháng 4 năm 2025.
Loopscale cho biết sẽ tiếp tục chia sẻ thông tin liên quan và các cập nhật quan trọng khi có.
Bài viết Loopscale tạm dừng giao thức Solana sau cuộc tấn công API kéo dài một tuần được đăng đầu tiên trên Blockonomi.