Explorador da Loopscale concorda em devolver fundos em troca de recompensa após hack de US$ 5,8 milhões
- O explorador do Loopscale concordou em devolver US$ 5,8 milhões dos fundos roubados em troca de um bônus de 10%.
- O hack drenou 12% do valor total bloqueado (TVL) da Loopscale apenas duas semanas após o lançamento.
- Os hacks de criptomoedas ultrapassaram US$ 1,6 bilhão no primeiro trimestre de 2025, liderados pelo roubo de US$ 1,5 bilhão na Bybit.
O atacante por trás de uma exploração de US$ 5,8 milhões no protocolo Loopscale baseado em Solana concordou em devolver o dinheiro roubado em troca de uma recompensa de 10%.
A notícia veio após a plataforma ser hackeada em 26 de abril, quando uma exploração afetou o sistema de precificação da plataforma, causando uma perda de aproximadamente US$ 5,7 milhões em USDC e 1.200 SOL de suas caixas.
A plataforma fez uma oferta ao hacker e concedeu um prazo de graça até 28 de abril, às 6h (EST), para responder. O hacker parece ter aceitado o acordo, expressando disposição para devolver os fundos roubados e reivindicar a recompensa.
O hack foi causado pela manipulação do preço do token RateX PT da Loopscale, que representava cerca de 12% de todos os fundos na plataforma, afetando grandemente os depositantes nas caixas afetadas.
Loopscale propôs um contrato de whitehat ao explorador
Após o ataque, a Loopscale admitiu que o hacker havia descoberto uma fraqueza na estrutura de precificação da empresa em uma mensagem enviada para o endereço do explorador.
Para resolver isso, a empresa propôs dar ao explorador um contrato de whitehat para devolver 90% dos fundos roubados, valendo 35.527 SOL.
Assim que receberam a transferência, a plataforma prometeu liberar o explorador de toda a responsabilidade relacionada ao ataque e permitir que o explorador mantivesse uma recompensa de 10% do dinheiro, valendo 3.947 SOL.
Desde que o explorador expressou interesse em aceitar a oferta, a equipe da Loopscale afirmou que forneceria um relatório completo pós-incidente nos próximos dias.
O número de explorações contra empresas de blockchain tem aumentado. No primeiro trimestre de 2025, hackers roubaram mais de US$ 1,6 bilhão em criptomoedas de exchanges e contratos inteligentes on-chain, disse a empresa de segurança blockchain PeckShield em um relatório de abril.
Mais de 90% dessas perdas são atribuídas ao ataque de US$ 1,5 bilhão à ByBit pela organização de hackers norte-coreana Lazarus Group.
A intrusão no sistema da Loopscale causou grandes perdas
Loopscale foi hackeada no sábado, cerca de duas semanas após seu lançamento em 10 de abril. O atacante usou uma série de empréstimos subgarantidos para drenar cerca de 5,7 milhões de USDC e 1.200 SOL.
Em relação ao ataque, Loopscale afirmou que uma fraqueza na precificação da garantia baseada em RateX foi a causa raiz da exploração.
Como resultado, a empresa tomou algumas precauções para garantir a segurança de seus clientes. A equipe desativou temporariamente os reembolsos de empréstimos, retiradas e outros recursos devido à violação, a fim de evitar perdas adicionais.
Embora alguns recursos, como fechamentos de loop, recargas e reembolsos, tenham sido restaurados, as retiradas de caixas e novos depósitos ainda estavam proibidos.
O ataque resultou em perdas significativas. Para ilustrar, a exploração afetou cerca de 12% do valor total bloqueado (TVL) da Loopscale, que havia subido para cerca de US$ 40 milhões antes do incidente.
Como relatado no X, a equipe estava investigando as circunstâncias da exploração, o perpetrador e o melhor curso de ação para a recuperação potencial dos fundos.
A Loopscale foi estabelecida para desenvolver um modelo de empréstimo alternativo a plataformas mais convencionais baseadas em pools, como Aave ou Solend. Ela usa um sistema de livro de ordens para combinar emprestadores e tomadores de empréstimo, em vez de fornecer liquidez de pool diretamente.
A Loopscale levantou US$ 4,25 milhões em 2021 de investidores, incluindo Solana Labs e Coinbase Ventures. Na época, o projeto operava sob o nome Bridgesplit e inicialmente focava no desenvolvimento de um produto de rendimento baseado em NFTs.
Além de facilitar estratégias de empréstimo especializadas, como crédito estruturado e financiamento de recebíveis, a plataforma suporta mais de 40 pares de tokens. Embora a caixa de SOL tenha oferecido rendimentos superiores a 10%, sua caixa de USDC ofereceu mais de 5% de APR. Aproximadamente 7.000 emprestadores haviam se cadastrado na plataforma antes do hack.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
