El explotador de Loopscale acepta devolver los fondos a cambio de una recompensa tras un hackeo de $5,8M

El atacante detrás de una explotación de $5,8 millones en el protocolo Loopscale basado en Solana ha aceptado devolver el dinero robado a cambio de una recompensa del 10%.

La noticia llegó después de que la plataforma fuera hackeada el 26 de abril cuando una explotación afectó al sistema de precios de la plataforma, causando una pérdida de aproximadamente $5,7 millones en USDC y 1.200 SOL de sus bóvedas.

La plataforma le hizo una oferta al hacker y un período de gracia hasta el 28 de abril a las 6 AM EST para responder. El hacker parece haber aceptado el acuerdo, expresando su disposición a devolver los fondos robados y reclamar la recompensa.

El hackeo fue causado por manipular el precio del token RateX PT de Loopscale, que representaba aproximadamente el 12% de todos los fondos en la plataforma, afectando enormemente a los depositantes en las bóvedas afectadas.

Loopscale propuso un contrato de hacker blanco al explotador 

Tras el ataque, Loopscale admitió que el hacker había descubierto una debilidad en la estructura de precios de la empresa en un mensaje enviado a la dirección del explotador.

Para solucionar esto, la empresa propuso darle al explotador un contrato de hacker blanco para devolver el 90% de los fondos robados valorados en 35.527 SOL.

Tan pronto como recibieran la transferencia, la plataforma prometió liberar al explotador de toda responsabilidad relacionada con el ataque y permitir que el explotador se quedara con una recompensa del 10% del dinero, valorada en 3.947 SOL.

Dado que el explotador expresó interés en aceptar la oferta, el equipo de Loopscale declaró que proporcionaría un pormenorizado análisis posterior (post-mortem) en los próximos días.

El número de explotaciones hacia empresas de blockchain ha estado en aumento. En el primer trimestre de 2025, los hackers robaron más de $1.600 millones en valor de criptomonedas de exchanges y contratos inteligentes en cadena, dijo la firma de seguridad blockchain PeckShield en un informe de abril.

Más del 90% de esas pérdidas son atribuibles al ataque de $1.500 millones a ByBit por parte del grupo de hackers norcoreano Lazarus Group.

La intrusión en el sistema de Loopscale causó grandes pérdidas 

Loopscale fue hackeado el sábado, aproximadamente dos semanas después de su lanzamiento el 10 de abril. El atacante utilizó una serie de préstamos subcolateralizados para drenar aproximadamente 5,7 millones de USDC y 1.200 SOL.

En cuanto al ataque, Loopscale afirmó que una debilidad en la valoración de la colateralización basada en RateX fue la causa raíz de la explotación.

Como resultado, la empresa tomó algunas precauciones para garantizar la seguridad de sus clientes. El equipo desactivó temporalmente los reembolsos de préstamos, retiros y otras funciones debido a la brecha de seguridad para detener pérdidas adicionales.

Aunque algunas funciones, como cierres de bucle, recargas y reembolsos, se habían restaurado desde entonces, los retiros de bóvedas y nuevos depósitos seguían estando prohibidos.

El ataque resultó en pérdidas significativas. Para ilustrar, la explotación afectó aproximadamente el 12% del valor total bloqueado (TVL) de Loopscale, que había aumentado a unos $40 millones antes del incidente.

Como se informó en X, el equipo estaba investigando las circunstancias de la explotación, el perpetrador y el mejor curso de acción para la recuperación potencial de los fondos. 

Loopscale se estableció para desarrollar un modelo de préstamo alternativo a las plataformas basadas en pools más convencionales como Aave o Solend. Utiliza un sistema de libro de órdenes para emparejar prestamistas y prestatarios en lugar de liquidez de pool directamente.

Loopscale recaudó previamente $4,25 millones en 2021 de inversores, incluyendo Solana Labs y Coinbase Ventures. En ese momento, el proyecto operaba bajo el nombre de Bridgesplit y se centró inicialmente en desarrollar un producto de rendimiento basado en NFT.

Además de facilitar estrategias de préstamo especializadas como crédito estructurado y financiación de cuentas por cobrar, la plataforma admite más de 40 pares de tokens. Mientras que la bóveda SOL ofrecía rendimientos superiores al 10%, su bóveda USDC ofrecía más de un 5% APR. Aproximadamente 7.000 prestamistas se habían registrado en la plataforma antes del hackeo.