El explotador de Loopscale acepta devolver fondos a cambio de una recompensa tras un hackeo de 5,8 millones de dólares

El atacante detrás de un exploit de 5,8 millones de dólares del protocolo Loopscale basado en Solanaacordó devolver el dinero robado a cambio de una recompensa del 10%.

La noticia llegó después de que la plataforma fuera hackeada el 26 de abril cuando un exploit afectó el sistema de precios de la plataforma, causando una pérdida de aproximadamente $5,7 millones en USDC y 1.200 SOL de sus bóvedas.

La plataforma le ofreció al hacker una oferta y le dio un plazo hasta el 28 de abril a las 6:00 a. m. EST para responder. El hacker parece haber aceptado el trato, expresando su disposición a devolver los fondos robados y reclamar la recompensa.

El hackeo fue causado por la manipulación del precio del token RateX PT de Loopscale, que representaba aproximadamente el 12% de todos los fondos en la plataforma, lo que afectó en gran medida a los depositantes en las bóvedas afectadas.

Loopscale propuso untracde sombrero blanco al explotador 

Tras el ataque, Loopscale admitió que el hacker había descubierto una debilidad en la estructura de precios de la empresa en un mensaje enviado a la dirección del explotador.

Para solucionar esto, la empresa propuso darle al explotador untracwhitehat para devolver el 90% de los fondos robados por un valor de 35.527 SOL.

Tan pronto como recibieron la transferencia, la plataforma prometió liberar al explotador de toda responsabilidad relacionada con el ataque y dejarle quedarse con una recompensa del 10% del dinero, por un valor de 3.947 SOL.

Dado que el explotador expresó interés en aceptar la oferta, el equipo de Loopscale afirmó que proporcionará un informe post mortem completo en los próximos días.

El número de exploits dirigidos a empresas blockchain ha ido en aumento. En el primer trimestre de 2025, hackers robaron más de 1.600 millones de dólares en criptomonedas de plataformas de intercambio ytracinteligentes en cadena, según informó la firma de seguridad blockchain PeckShield en un informe de abril.

Más del 90% de esas pérdidas son atribuibles al ataque ByBit de 1.500 millones de dólares llevado a cabo por el grupo de piratería norcoreano Lazarus Group.

La intrusión del sistema de Loopscale provocó enormes pérdidas 

Loopscale fue hackeado el sábado, aproximadamente dos semanas después de su lanzamiento el 10 de abril. El atacante utilizó una serie de préstamos sin garantía suficiente para drenar alrededor de 5,7 millones de USDC y 1.200 SOL.

Respecto del ataque, Loopscale afirmó que una debilidad en el precio de las garantías basadas en RateX fue la causa principal del exploit.

Como resultado, la empresa tomó precauciones para garantizar la seguridad de sus clientes. El equipo desactivó temporalmente los reembolsos de préstamos, los retiros y otras funciones debido a la brecha de seguridad para evitar pérdidas adicionales.

Si bien algunas funciones, como el cierre de bucles, las recargas y los reembolsos, se habían restablecido desde entonces, los retiros de bóveda y los nuevos depósitos todavía estaban prohibidos.

El ataque provocó pérdidas significativas. Por ejemplo, el exploit afectó aproximadamente al 12 % del valor total bloqueado de Loopscale, que había ascendido a unos 40 millones de dólares antes deldent.

Como se informó en X, el equipo estaba investigando las circunstancias del exploit, el perpetrador y el mejor curso de acción para la posible recuperación de fondos. 

Loopscale se creó para desarrollar un modelo de préstamo alternativo a las plataformas más convencionales basadas en pools, como Aave o Solend. Utiliza un sistema de cartera de órdenes para conectar prestamistas y prestatarios, en lugar de agrupar la liquidez directamente.

Loopscale recaudó 4,25 millones de dólares en 2021 gracias a inversores como Solana Labs y Coinbase Ventures. En aquel momento, el proyecto operaba bajo el nombre de Bridgesplit y se centró inicialmente en el desarrollo de un NFT.

Además de facilitar estrategias de préstamo especializadas, como crédito estructurado y financiación de cuentas por cobrar, la plataforma admite más de 40 pares de tokens. Mientras que la bóveda SOL ofrecía rendimientos superiores al 10%, su bóveda USDC ofrecía una TAE superior al 5%. Aproximadamente 7000 prestamistas se habían registrado en la plataforma antes del ataque.