Хакер, взломавший Loopscale, согласился вернуть средства в обмен на вознаграждение после кражи на $5,8 млн

Атакующий, стоящий за эксплуатацией протокола Loopscale на базе Solana на сумму $5,8 млн, согласился вернуть украденные деньги в обмен на вознаграждение в размере 10%.

Эта новость появилась после того, как платформа была взломана 26 апреля, когда эксплуатация затронула систему ценообразования платформы, вызвав потерю примерно $5,7 млн в USDC и 1 200 SOL из ее хранилищ.

Платформа сделала предложение хакеру и дала ему срок до 28 апреля 6:00 по восточному времени, чтобы ответить. Хакер, похоже, согласился на сделку, выразив готовность вернуть украденные средства и получить вознаграждение.

Взлом был вызван манипуляцией с ценой токена RateX PT в Loopscale, который составлял около 12% всех средств на платформе, что сильно повлияло на депозиторов в затронутых хранилищах.

Loopscale предложила контракт белому хакеру эксплоитеру 

После атаки Loopscale признала, что хакер обнаружил слабость в структуре ценообразования компании в сообщении, отправленном на адрес эксплоитера.

Чтобы решить эту проблему, компания предложила дать эксплоитеру контракт белого хакера для возврата 90% украденных средств, составляющих 35 527 SOL.

Как только они получат перевод, платформа пообещает освободить эксплоитера от всей ответственности, связанной с атакой, и позволить эксплоитеру сохранить вознаграждение в размере 10% от денег, составляющее 3 947 SOL.

Поскольку злоумышленник выразил заинтересованность в принятии предложения, команда Loopscale заявила, что в ближайшие дни предоставит подробный постмортем.

Количество эксплойтов в отношении блокчейн-компаний растет. В первом квартале 2025 года хакеры похитили криптовалюты на сумму более 1,6 млрд долларов с бирж и смарт-контрактов в блокчейне, говорится в отчете компании PeckShield, опубликованном в апреле.

Более 90% этих потерь связаны с атакой на ByBit на сумму 1,5 млрд долларов, осуществленной северокорейской хакерской группировкой Lazarus Group.

Внедрение в систему Loopscale привело к огромным потерям 

Loopscale была взломана в субботу, примерно через две недели после запуска 10 апреля. Атакующий использовал серию необеспеченных кредитов, чтобы вывести около 5,7 млн USDC и 1200 SOL.

Что касается атаки, Loopscale утверждает, что слабостью в ценообразовании обеспечения на основе RateX была первопричиной эксплойта.

В результате компания приняла некоторые меры предосторожности для обеспечения безопасности своих клиентов. Команда временно отключила погашение кредитов, вывод средств и другие функции из-за нарушения, чтобы предотвратить дополнительные потери.

Хотя некоторые функции, такие как закрытие петель, пополнение и погашение, были восстановлены, вывод средств из хранилищ и новые депозиты по-прежнему запрещены.

Атака привела к значительным потерям. Для иллюстрации: эксплойт затронул примерно 12% от общей заблокированной стоимости (TVL) Loopscale, которая до инцидента выросла примерно до 40 млн долларов.

Как сообщалось в X, команда расследует обстоятельства эксплойта, личность злоумышленника и лучший курс действий для возможного восстановления средств. 

Loopscale была создана для разработки альтернативной модели кредитования по сравнению с более традиционными платформами на основе пулов, такими как Aave или Solend. Она использует систему ордербука для сопоставления кредиторов и заемщиков, а не напрямую пулирует ликвидность.

Loopscale ранее привлек $4,25 млн в 2021 году от инвесторов, включая Solana Labs и Coinbase Ventures. В то время проект работал под названием Bridgesplit и изначально сосредоточился на разработке продукта доходности на основе NFT.

Помимо содействия специализированным стратегиям кредитования, таким как структурированный кредит и финансирование дебиторской задолженности, платформа поддерживает более 40 торговых пар. В то время как хранилище SOL обеспечивало доходность более 10%, хранилище USDC предлагало более 5% годовых. Примерно 7000 кредиторов зарегистрировались на платформе до взлома.