L'exploiteur de Loopscale accepte de restituer les fonds en échange d'une prime après un piratage de 5,8 M$

L'attaquant derrière une exploitation de 5,8 millions de dollars du protocole Loopscale basé sur Solana a accepté de restituer l'argent volé en échange d'une prime de 10 %.

Cette nouvelle est survenue après que la plateforme a été piratée le 26 avril, lorsqu'une vulnérabilité a affecté le système de tarification de la plateforme, entraînant une perte d'environ 5,7 millions de dollars en USDC et 1 200 SOL de ses coffres.

La plateforme a fait une offre au hacker et lui a accordé un délai de grâce jusqu'au 28 avril à 6 h HNE pour répondre. Le hacker semble avoir accepté l'accord, exprimant sa volonté de restituer les fonds volés et de réclamer la prime.

Le piratage a été causé par la manipulation du prix du token RateX PT de Loopscale, qui représentait environ 12 % de tous les fonds sur la plateforme, affectant considérablement les déposants dans les coffres concernés.

Loopscale a proposé un contrat de whitehat à l'exploiteur 

Après l'attaque, Loopscale a admis que le hacker avait découvert une faiblesse dans la structure de tarification de l'entreprise dans un message envoyé à l'adresse de l'exploiteur.

Pour résoudre ce problème, l'entreprise a proposé de donner à l'exploiteur un contrat de whitehat pour restituer 90 % des fonds volés, soit 35 527 SOL.

Dès qu'ils ont reçu le transfert, la plateforme a promis de libérer l'exploiteur de toute responsabilité liée à l'attaque et de permettre à l'exploiteur de conserver une prime de 10 % de l'argent, soit 3 947 SOL.

Depuis que l'exploiteur a exprimé son intérêt à accepter l'offre, l'équipe de Loopscale a déclaré qu'elle fournirait un rapport post-mortem complet dans les jours à venir.

Le nombre d'exploitations visant les entreprises blockchain est en hausse. Au premier trimestre 2025, les pirates ont volé plus de 1,6 milliard de dollars de cryptomonnaies aux bourses et aux contrats intelligents on-chain, a déclaré le firm de sécurité blockchain PeckShield dans un rapport d'avril.

Plus de 90 % de ces pertes sont attribuables à l'attaque de 1,5 milliard de dollars de ByBit par le groupe de hackers nord-coréen Lazarus Group.

L'intrusion dans le système de Loopscale a causé d'énormes pertes 

Loopscale a été piraté samedi, environ deux semaines après son lancement le 10 avril. L'attaquant a utilisé une série de prêts sous-collatéralisés pour drainer environ 5,7 millions d'USDC et 1 200 SOL.

Concernant l'attaque, Loopscale a affirmé qu'une faiblesse dans la tarification du collatéral basé sur RateX était la cause racine de l'exploitation.

En conséquence, l'entreprise a pris certaines précautions pour assurer la sécurité de ses clients. L'équipe a temporairement désactivé les remboursements de prêts, les retraits et d'autres fonctionnalités en raison de la brèche afin d'empêcher des pertes supplémentaires.

Bien que certaines fonctionnalités, telles que les fermetures de boucle, les recharges et les remboursements, aient été rétablies, les retraits de coffres et les nouveaux dépôts étaient toujours interdits.

L'attaque a entraîné des pertes importantes. Pour illustrer, l'exploitation a affecté environ 12 % de la valeur totale verrouillée (TVL) de Loopscale, qui s'élevait à environ 40 millions de dollars avant l'incident.

Comme signalé sur X, l'équipe enquêtait sur les circonstances de l'exploitation, l'auteur et la meilleure marche à suivre pour une récupération potentielle des fonds. 

Loopscale a été créé pour développer un modèle de prêt alternatif aux plateformes basées sur des pools plus conventionnelles telles qu'Aave ou Solend. Il utilise un système de carnet d'ordres pour mettre en correspondance les prêteurs et les emprunteurs plutôt que de fournir directement de la liquidité de pool.

Loopscale avait précédemment levé 4,25 millions de dollars en 2021 auprès d'investisseurs, dont Solana Labs et Coinbase Ventures. À l'époque, le projet opérait sous le nom de Bridgesplit et se concentrait initialement sur le développement d'un produit de rendement basé sur les NFT.

En plus de faciliter des stratégies de prêt spécialisées telles que le crédit structuré et le financement des créances, la plateforme prend en charge plus de 40 paires de tokens. Alors que le coffre SOL offrait des rendements supérieurs à 10 %, son coffre USDC offrait plus de 5 % de TA. Environ 7 000 prêteurs s'étaient inscrits sur la plateforme avant le piratage.