Solana DeFiプロトコルLoopscaleが$5.8Mでハッキングされる

Solana DeFiプロトコルLoopscaleは、サイバー攻撃により、総預かり資産（TVL）の約12%に相当する580万ドル以上を失いました。 

プラットフォームは現在、攻撃が発生した方法を調査し、関与したハッカーを特定し、盗まれた資金を回収する方法を探っています。彼らは現在、状況を迅速に解決するために法執行機関およびセキュリティ担当者と調整しています。

X（旧Twitter）での投稿で、プラットフォームは攻撃の主な原因であると信じるものについてユーザーに概要を説明しました。Loopscale 次のように述べました。 「攻撃の根本原因は、LoopscaleのRateXベースの担保の価格設定に関する孤立した問題であることが特定されました。RateX自体にこれに関連する問題はありません。資金の損失は、SOLおよびUSDC Genesisビルトへの預金者に明示的に影響します。」

Loopscaleは一部の機能を許可し、他の機能を制限します

攻撃者はRateX PTトークンの価格設定機能を操作し、プラットフォームのビルトから1200 SOLと570万ドルのUSDCを抜き取りました。 

攻撃の直後、Loopscaleは一時的に市場を閉鎖しました。しかし、数時間後、プロトコルはローンの返済、追加入金、ループの閉鎖を再開しましたが、ビルトからの引き出しなどの他のアプリケーション機能は制限されたままとなりました。

攻撃は主にLoopscale USDC およびSOLビルト預金者に影響を与え、プラットフォームの借り手やルーパーには必ずしも影響を与えません。しかし、Loopscaleは、具体的にどの数のユーザーが影響を受けたか、保有者がビルトからどのように引き出すか、そして技術的な事後分析を明らかにすると約束しています。

攻撃以前、今年1月と2月にプロトコルを監査したOShieldは、いくつかの脆弱性を特定しました。プロジェクトはその後、そのFAQで、すべての高リスクな問題が解決されたことを投稿しました。現在、Sec3によるプロトコルへの監査が継続中です。

Loopscaleは2年前の4月10日にローンチされ、ユニークな 注文簿ベースの融資モデルを導入し、モジュラーローンの構造を提供することで、より予測可能な条件と金利変動の最小化を実現しました。このプロトコルは固定金利、固定期間、マルチアセットの借入機能を備え、CoinFund、Jump Capital、Solana Venturesなどの主要な暗号通貨企業からの支持を集めています。

2021年、当時Bridgesplitと呼ばれていたこのプロジェクトは、NFT利回り製品として提案され、Solana Labs、Coinbase Venturesなどから約425万ドルのVC資金調達を実現しました。

暗号通貨業界は2025年初頭以来、ハッキング被害により数十億ドルを失っています

今月初めにOracleでの価格操作事件が発生し、KiloEXは700万ドルの損失を被りました。プラットフォームは、復旧時の状況に基づいて影響を受けたユーザーへの補償を計画しています。

しかし、パーペチュアル・フューチャーズDEXは、プラットフォームの10日間の一時停止中もオープンしていた取引のみが補償対象になると述べています。さらに、木曜日の ブログ投稿では、 参加者にKiloEXの再開後にポジションを閉じるようアドバイスされ、完全な価値を受け取れるようにしていました。

KiloEXの攻撃に加え、Bybitは2月に14億6000万ドルの被害を受けました。この攻撃は、2018年に5億3400万ドルを失ったCoincheckのハッキングや、2014年に4億7000万ドルが流出したMt. Goxのハッキングを含む、過去のすべての記録的なハッキングを上回るものです。

LayerZeroは、 ラザルス・グループ は、Bybitが攻撃を悪意のあるJavaScriptコードから追跡し、その起源がプラットフォーム外にあると主張した後にBybitをハッキングしたと疑われています。

2025年第1四半期時点で、DeFi攻撃により16億ドル以上が失われました。zkLend、Ionic Money、Cardex、Four.Meme、Cashverse、BankX、GoldReserve NFTなどのプラットフォームで資金が流出しました。2月だけでも、暗号通貨業界は9件の攻撃により15億3000万ドル以上を失い、1月比20%増、2024年2月比18倍の増加となりました。