L'attaccante dietro una exploit di $ 5,8 milioni di LoopScale protocollo basato su Solanaha accettato di restituire i soldi rubati in cambio di una taglia del 10%.
La notizia è arrivata dopo che la piattaforma è stata hackerata il 26 aprile quando un exploit ha influenzato il sistema di prezzi della piattaforma, causando una perdita di circa 5,7 milioni di dollari di USDC e 1.200 SOL dalle sue volte.
La piattaforma ha dato all'hacker un'offerta e un periodo di grazia fino al 28 aprile alle 6 del mattino per rispondere. L'hacker sembra aver accettato l'accordo, esprimendo la volontà di restituire i fondi rubati e rivendicare la generosità.
L'hack è stato causato dalla manipolazione del prezzo del token PT di Loopscale di Loopscale, che costituiva circa il 12% di tutti i fondi sulla piattaforma, colpendo notevolmente i depositanti nelle volte interessate.
Loopscale ha proposto un whitehattracallo sfruttatore
A seguito dell'attacco, Loopscale ha ammesso che l'hacker aveva scoperto una debolezza nella struttura dei prezzi dell'azienda in un messaggio inviato all'indirizzo dello sfruttatore.
Per risolvere questo problema, la società ha proposto di dare allo sfruttatore un WhitehattracT per restituire il 90% dei fondi rubati per un valore di 35.527 sol.
Non appena hanno ricevuto il trasferimento, la piattaforma ha promesso di rilasciare lo sfruttatore da ogni responsabilità relativa all'attacco e ha lasciato che lo sfruttatore mantenga una taglia del 10% del denaro, per un valore di 3.947 SOL.
Poiché lo sfruttatore ha espresso interesse ad accettare l'offerta, il team Loopscale ha dichiarato che avrebbe fornito un post mortem completo nei prossimi giorni.
Il numero di exploit verso le imprese blockchain è in aumento. Nel primo trimestre del 2025, gli hacker hanno rubato oltre $ 1,6 miliardi di criptovalute da scambi etracintelligenti su catena, ha dichiarato la società di sicurezza blockchain Peckshield in un rapporto di aprile.
Oltre il 90% di tali perdite è attribuibile all'attacco BYBIT da 1,5 miliardi di dollari da parte del gruppo di hacking nordcoreano Lazarus Group.
L'intrusione del sistema di Loopscale ha causato enormi perdite
LoopScale è stato violato sabato, circa due settimane dopo il suo lancio il 10 aprile. L'attaccante ha utilizzato una serie di prestiti poco collaterali per drenare circa 5,7 milioni di USDC e 1.200 SOL.
Per quanto riguarda l'attacco, LoopScale ha affermato che una debolezza dei prezzi delle garanzie basate su REALX era la causa principale dell'Exploit .
Di conseguenza, la società ha preso alcune precauzioni per garantire la sicurezza dei propri clienti. Il team è temporaneamente disabilitato i rimborsi del prestito, i prelievi e altre funzionalità a causa della violazione al fine di fermare ulteriori perdite.
Mentre alcune caratteristiche, come chiusure ad anello, top-up e rimborsi, erano state ripristinate, i prelievi di caveau e i nuovi depositi erano ancora vietati.
L'attacco ha comportato perdite significative. Per illustrare, l'exploit ha influito su circa il 12% del valore totale di Loopscale bloccato, che era salito a circa $ 40 milioni primadent.
Come riportato su X, il team stava indagando sulle circostanze dello sfruttamento, l'autore e il miglior modo di agire per il potenziale recupero dei fondi.
Loopscale è stato istituito per sviluppare un modello di prestito alternativo a piattaforme più convenzionali basate su piscine come Aave o SOLEnd. Utilizza un sistema di libri di ordini per abbinare i finanziatori e i mutuatari anziché la liquidità di pool direttamente.
LoopScale ha precedentemente raccolto $ 4,25 milioni nel 2021 dai sostenitori, tra cui Solana Labs e Coinbase Ventures. All'epoca, il progetto operava con il nome Bridgesplit e inizialmente si concentrava sullo sviluppo di un NFT .
Oltre a facilitare le strategie di prestito specializzate come il finanziamento strutturato di credito e crediti, la piattaforma supporta più di 40 coppie token. Mentre il Vault SOL ha fornito rendimenti superiori al 10%, il suo Vault USDC ha offerto oltre il 5% APR. Circa 7.000 istituti di credito si erano iscritti alla piattaforma prima dell'hack.
Accademia crittopolitana: in arrivo - un nuovo modo per guadagnare entrate passive con DeFi nel 2025. Scopri di più
