Il protocollo Solana DeFi Loopscale è stato hackerato per 5,8 milioni di dollari

Il protocollo Solana DeFi Loopscale ha perso oltre 5,8 milioni di dollari, circa il 12% del suo valore totale bloccato (TVL), a causa di un attacco informatico. 

La piattaforma sta ancora indagando sulle cause dell'attacco, cercando didentgli hacker coinvolti e di capire come recuperare i fondi rubati. Attualmente si sta coordinando con le forze dell'ordine e il personale di sicurezza per risolvere rapidamente la situazione.

In un post su X, la piattaforma ha informato i suoi utenti su quella che ritiene essere la causa principale dell'attacco. Loopscale ha affermato: "La causa principale dell'exploit è statadentcome un problema isolato relativo alla determinazione dei prezzi delle garanzie basate su RateX da parte di Loopscale. Non vi è alcun problema con RateX in sé correlato a questo. La perdita di fondi riguarda specificamente i depositanti nei vault SOL e USDC Genesis."

Loopscale consente alcune funzioni limitandone altre

Gli aggressori hanno manipolato le funzioni di determinazione del prezzo del token RateX PT, sottraendo 1200 SOL e 5,7 milioni di USDC dai caveau della piattaforma. 

Poco dopo l'attacco, Loopscale ha chiuso temporaneamente i suoi mercati. Tuttavia, dopo poche ore, il protocollo ha riattivato i rimborsi dei prestiti, le ricariche e la chiusura dei loop, mentre altre funzioni dell'applicazione, come i prelievi dal caveau, sono rimaste limitate.

L'attacco colpisce principalmente USDC e SOL di Loopscale, non necessariamente i debitori o i looper sulla piattaforma. Tuttavia, Loopscale ha promesso di rivelare quanti utenti sono stati specificamente colpiti, come i titolari preleveranno i fondi dai loro caveau e un'autopsia tecnica.

Prima dell'attacco, OShield, che ha sottoposto a verifica il protocollo a gennaio e febbraio di quest'anno,dentidentificato diverse vulnerabilità. Il progetto ha successivamente pubblicato nelle sue FAQ che tutti i problemi ad alto rischio erano stati risolti. Attualmente, è ancora in corso una verifica del protocollo da parte di Sec3.

Loopscale, lanciato solo due anni fa, il 10 aprile, ha introdotto un modello di prestito esclusivo basato sul portafoglio ordini per strutturare prestiti modulari, offrendo condizioni più prevedibili e riducendo al minimo la volatilità dei tassi. Il protocollo offre prestiti a tasso fisso, a durata fissa e multi-asset, ottenendo il supporto di importanti società crypto come CoinFund, Jump Capital e Solana Ventures.

Nel 2021, il progetto, allora denominato Bridgesplit, un prodotto di rendimento NFT proposto, ha ottenuto circa 4,25 milioni di dollari in finanziamenti VC da Solana Labs, Coinbase Ventures e altri.

L'industria delle criptovalute ha perso miliardi di dollari a causa di exploit dall'inizio del 2025

Una manipolazione dei prezzi su Oracle all'inizio di questo mese ha portato a una perdita di 7 milioni di dollari per KiloEX. La piattaforma sta ancora pianificando di risarcire gli utenti interessati in base al tempo di recupero.

La piattaforma DEX dei future perpetui ha tuttavia dichiarato che solo le posizioni rimaste aperte durante la sospensione di 10 giorni della piattaforma avrebbero avuto diritto a un risarcimento. Inoltre, secondo un post sul blog di giovedì, ai partecipanti è stato consigliato di chiudere le posizioni una volta che KiloEX riprenderà le attività per ricevere il valore completo.

Oltre all'attacco KiloEX, Bybit è stata hackerata per 1,46 miliardi di dollari a febbraio. L'attacco ha superato tutti i precedenti record, tra cui quello di Coincheck del 2018, che ha causato una perdita di 534 milioni di dollari, e quello di Mt. Gox del 2014, con una perdita di 470 milioni di dollari.

nordcoreano Lazarus è sospettato di aver hackerato Bybit dopo che la piattaforma di scambio ha annunciato di aver tracl'attacco a un codice JavaScript dannoso proveniente da un bucket S3 di Safe AWS compromesso, affermando inoltre che la violazione ha avuto origine al di fuori della propria piattaforma.

Nel primo trimestre del 2025, oltre 1,6 miliardi di dollari sono andati persi in attacchi DeFi . Piattaforme come zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX e GoldReserve NFT hanno visto i loro fondi prosciugarsi. Solo a febbraio, il settore delle criptovalute ha perso oltre 1,53 miliardi di dollari in 9 attacchi, con un aumento del 20% rispetto a gennaio e di 18 volte rispetto a febbraio 2024.