Loopscale, giao thức cho vay dựa trên Solana, đã tạm dừng hoạt động sau khi hứng chịu một chiến dịch tấn công tập trung kéo dài một tuần, khiến API của giao thức phải tiếp nhận hơn 30.000 yêu cầu độc hại mỗi ngày nhằm vào các vault Genesis SOL và USDC. Trong bản cập nhật ngày 5 tháng 11, nhóm cho biết toàn bộ tiền gửi của người dùng vẫn an toàn, nhưng đã lập tức tạm dừng hoạt động của giao thức để hạn chế thiệt hại và bắt đầu rà soát bảo mật toàn diện. Chuyện gì đã xảy ra - Các hệ thống bảo mật của Loopscale ghi nhận mức độ tấn công gia tăng đáng kể sau những đợt tấn công tinh vi kéo dài, tập trung vào các vault Genesis cũ của giao thức. Nhóm cho biết các vault bị ảnh hưởng đã được “bù đắp đầy đủ” và không người dùng nào bị mất tiền, nhưng chưa công bố chính xác số tiền bị ảnh hưởng hay tiết lộ chi tiết phương thức của kẻ tấn công. - Hoạt động cho vay thông thường sẽ tiếp tục bị đình chỉ trong khi các điều tra viên xác định toàn bộ phạm vi sự cố và triển khai thêm biện pháp bảo vệ. Loopscale dự định sớm mở lại giao diện người dùng và đang ưu tiên khôi phục chức năng trả nợ để người vay tránh bị thanh lý ngoài dự kiến. Vì sao việc trả nợ quan trọng - Trong hoạt động cho vay DeFi, người vay thế chấp tiền mã hóa để bảo đảm khoản vay. Nếu giá trị tài sản thế chấp giảm xuống dưới mức yêu cầu, các vị thế có thể bị thanh lý. Khi không thể trả nợ, người vay có thể không giảm được dư nợ và bảo toàn tài sản thế chấp trong lúc thị trường biến động—vì vậy Loopscale khẩn trương khôi phục chức năng trả nợ, ngay cả trước khi toàn bộ hoạt động được nối lại. Điều tra và ứng phó - Giao thức đã xác định bốn địa chỉ có liên quan đến hoạt động đáng ngờ (hai địa chỉ Solana và hai địa chỉ theo định dạng Ethereum) và cho biết đang phối hợp với cơ quan thực thi pháp luật liên bang cùng các chuyên gia bảo mật bên ngoài. Nhóm chưa công khai danh tính nghi phạm hay nêu rõ những cơ quan nào đang tham gia. - Chưa có thời gian biểu cho việc khôi phục toàn bộ dịch vụ; việc mở lại giao diện không đồng nghĩa với khôi phục hoàn toàn hoạt động trước khi hoàn tất rà soát bảo mật. Bối cảnh: lịch sử bảo mật đầy biến động - Sự cố mới nhất này xảy ra sau vụ khai thác lớn vào tháng 4 năm 2025, khi một kẻ tấn công thao túng định giá token của giao thức dành cho các token gốc RateX và rút khoảng 5,7 triệu USDC cùng 1.200 SOL. Ban đầu, Loopscale đình chỉ các thị trường và hạn chế rút tiền, sau đó đàm phán thỏa thuận thu hồi: kẻ tấn công chấp nhận khoản tiền thưởng whitehat khoảng 10% (xấp xỉ 3.947 SOL) để đổi lấy việc hoàn trả số tiền còn lại và được miễn truy cứu pháp lý. Đến ngày 28 tháng 4, số tiền còn lại đã được chuyển lại vào ví do Loopscale kiểm soát và các dịch vụ được khôi phục theo từng giai đoạn (chức năng trả nợ và đóng vị thế được mở lại trước; việc rút tiền vẫn bị hạn chế). - Các vụ xâm nhập tháng 4 năm 2025 nằm trong làn sóng sự cố DeFi xảy ra trong tháng đó—sau này CertiK ước tính tổng thiệt hại từ các vụ tấn công và lừa đảo trong tháng 4 năm 2025 là 364 triệu USD, trong đó khoảng 18,2 triệu USD được thu hồi. - Gần đây hơn, Premia Labs bị khai thác, thiệt hại 464.600 USD vào ngày 1 tháng 11 năm 2026, sau khi kẻ tấn công dùng khoản vay nhanh và thao túng pool quyền chọn để rút cạn tài sản thế chấp trên Arbitrum, cho thấy các mối đe dọa trong DeFi vẫn dai dẳng và không ngừng biến đổi. Tóm lại Loopscale cho biết tiền của người dùng hiện vẫn an toàn, nhưng giao thức vẫn đang tạm dừng trong khi nhóm điều tra, phối hợp với cơ quan thực thi pháp luật và chuẩn bị các biện pháp bảo mật bổ sung. Nền tảng đặt mục tiêu nhanh chóng khôi phục chức năng trả nợ để bảo vệ người vay, nhưng vẫn chưa rõ thời điểm mở lại hoàn toàn. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news