L'exploiter di Loopscale accetta di restituire i fondi in cambio di una bounty dopo l'hack da 5,8 milioni di dollari

L'attaccante dietro un exploit da 5,8 milioni di dollari del protocollo Loopscale basato su Solana ha accettato di restituire il denaro rubato in cambio di una bounty del 10%.

La notizia è arrivata dopo che la piattaforma è stata hackerata il 26 aprile, quando un exploit ha interessato il sistema di pricing della piattaforma, causando una perdita di circa 5,7 milioni di dollari in USDC e 1.200 SOL dai suoi vault.

La piattaforma ha fatto un'offerta all'hacker e ha concesso un periodo di grazia fino alle 6:00 EST del 28 aprile per rispondere. L'hacker sembra aver accettato l'accordo, esprimendo la disponibilità a restituire i fondi rubati e a richiedere la bounty.

L'hack è stato causato dalla manipolazione del prezzo del token RateX PT di Loopscale, che rappresentava circa il 12% di tutti i fondi sulla piattaforma, influenzando notevolmente i depositanti nei vault interessati.

Loopscale ha proposto un contratto whitehat all'exploiter 

Dopo l'attacco, Loopscale ha ammesso che l'hacker aveva scoperto una debolezza nella struttura di pricing dell'azienda in un messaggio inviato all'indirizzo dell'exploiter.

Per risolvere il problema, l'azienda ha proposto di dare all'exploiter un contratto whitehat per restituire il 90% dei fondi rubati, pari a 35.527 SOL.

Non appena hanno ricevuto il trasferimento, la piattaforma ha promesso di liberare l'exploiter da ogni responsabilità relativa all'attacco e di permettere all'exploiter di trattenere una bounty del 10% del denaro, pari a 3.947 SOL.

Poiché l'exploiter ha espresso interesse ad accettare l'offerta, il team di Loopscale ha dichiarato che avrebbe fornito un post-mortem completo nei prossimi giorni.

Il numero di exploit contro le aziende blockchain è in aumento. Nel primo trimestre del 2025, gli hacker hanno rubato oltre 1,6 miliardi di dollari in criptovalute da exchange e smart contract on-chain, ha affermato la società di sicurezza blockchain PeckShield in un rapporto di aprile.

Oltre il 90% di queste perdite è attribuibile all'attacco da 1,5 miliardi di dollari a ByBit da parte del gruppo hacker nordcoreano Lazarus Group.

L'intrusione nel sistema di Loopscale ha causato enormi perdite 

Loopscale è stato hackerato sabato, circa due settimane dopo il suo lancio il 10 aprile. L'attaccante ha utilizzato una serie di prestiti sotto-collateralizzati per drenare circa 5,7 milioni di USDC e 1.200 SOL.

Riguardo all'attacco, Loopscale ha affermato che una debolezza nel pricing della garanzia basata su RateX è stata la causa principale dell'exploit.

Di conseguenza, l'azienda ha adottato alcune precauzioni per garantire la sicurezza dei propri clienti. Il team ha temporaneamente disabilitato i rimborsi dei prestiti, i prelievi e altre funzionalità a causa della violazione, al fine di arrestare ulteriori perdite.

Mentre alcune funzionalità, come la chiusura dei loop, i ricarichi e i rimborsi, erano state ripristinate, i prelievi dai vault e i nuovi depositi erano ancora proibiti.

L'attacco ha causato perdite significative. Per illustrare, l'exploit ha interessato circa il 12% del valore totale bloccato (TVL) di Loopscale, che era salito a circa 40 milioni di dollari prima dell'incidente.

Come riportato su X, il team stava indagando sulle circostanze dell'exploit, sul responsabile e sul miglior corso d'azione per il recupero potenziale dei fondi. 

Loopscale è stato creato per sviluppare un modello di prestito alternativo rispetto alle piattaforme basate su pool più convenzionali come Aave o Solend. Utilizza un sistema di order book per abbinare prestatori e mutuatari anziché liquidità di pool diretta.

Loopscale aveva precedentemente raccolto 4,25 milioni di dollari nel 2021 da investitori, tra cui Solana Labs e Coinbase Ventures. All'epoca, il progetto operava con il nome Bridgesplit e si concentrava inizialmente sullo sviluppo di un prodotto di rendimento basato su NFT.

Oltre a facilitare strategie di prestito specializzate come il credito strutturato e il finanziamento dei crediti commerciali, la piattaforma supporta oltre 40 coppie di token. Mentre il vault SOL ha fornito rendimenti superiori al 10%, il suo vault USDC ha offerto un APR superiore al 5%. Circa 7.000 prestatori si erano registrati sulla piattaforma prima dell'hack.