Loopscaleのハッカー、580万ドルのハック後に報奨金との引き換えで資金返還に合意

ソラナベースのプロトコルLoopscaleに対する580万ドルのハックを行った攻撃者は、10%の報奨金と引き換えに盗まれた資金を返還することに合意しました。

このニュースは、4月26日にプラットフォームがハッキングされ、価格システムに影響を与えて金庫から約570万ドル相当のUSDCと1,200 SOLが流出した後に発表されました。

プラットフォームはハッカーに対してオファーと、東部標準時間4月28日午前6時までの猶予期間を提示しました。ハッカーは盗まれた資金の返還と報奨金の受領に同意する意向を示し、取引に応じたようです。

ハックはLoopscaleのRateX PTトークンの価格操作によって引き起こされ、これはプラットフォーム上の全資金の約12%を占めており、影響を受けた金庫の入出金者に大きな影響を与えました。

Loopscaleがハッカーにホワイトハット契約を提案 

攻撃後、Loopscaleはハッカーが自社の価格体系の脆弱性を発見したことを、ハッカーのアドレス宛てのメッセージで認めました。

これを解決するため、同社はハッカーに、盗まれた資金（35,527 SOL相当）の90%を返還するホワイトハット契約を提供することを提案しました。

資金の送金を受け取ると、プラットフォームは攻撃に関連するすべての責任からハッカーを解放し、ハッカーが3,947 SOL相当の10%の報奨金を保持することを約束しました。

ハッカーがオファーを受け入れる意向を示したため、Loopscaleチームは数日以内に包括的な事後分析を提供すると述べています。

ブロックチェーン企業に対するハックの件数は増加傾向にあります。ブロックチェーンセキュリティ企業のPeckShieldは4月のレポートで、2025年第1四半期にハッカーが取引所やオンチェーンスマートコントラクトから16億ドル超の暗号資産を盗んだと述べています。

これらの損失の90%以上は、北朝鮮のハッキング集団Lazarus Groupによる15億ドルのByBit攻撃に起因しています。

Loopscaleのシステム侵入により大きな損失が発生 

Loopscale は4月10日のローンチから約2週間後の土曜日にハッキングされました。攻撃者は過少担保ローンの一連の操作により、約570万USDCと1,200 SOLを吸い上げました。

攻撃について、 Loopscale RateXベースの担保の価格設定における脆弱性が ハックの根本原因であったと主張しました.

結果として、同社は顧客の安全を確保するためにいくつかの予防措置を講じました。チームは追加の損失を防ぐため、侵害によりローン返済、出金、その他の機能を一時無効にしました。

ループクローズ、追加入金、返済などの一部の機能は復元されましたが、金庫からの出金と新規入金は依然として禁止されています。

攻撃により大きな損失が生じました。例えば、ハックはLoopscaleの総ロック価値の約12%に影響を与え、これは事件前に約4,000万ドルに達していました。

Xで報告されたように、チームはハックの状況、加害者、および資金回収のための最善の行動方針を調査していました。 

Loopscaleは、AaveやSolendなどの従来のプールベースプラットフォームに対する代替 lending モデルを開発するために設立されました。プール流動性を直接使用するのではなく、注文簿システムを使用して貸手と借手をマッチングさせます。

Loopscaleは2021年、ソラナラボスやCoinbase Venturesなどの支援者から425万ドルを調達しました。当時、プロジェクトはBridgesplitという名称で運営され、NFTベースの利回り商品の開発に焦点を当てていました。

構造化クレジットや売掛金ファイナンスなどの専門的な lending 戦略を支援するほか、プラットフォームは40以上のトークンペアをサポートしています。SOL金庫は10%超の利回りを提供しましたが、USDC金庫は5%超の年利を提供しました。ハック以前、約7,000人の貸手がプラットフォームに登録していました。