Взлом DeFi-протокола Solana Loopscale на $5.8M

DeFi-протокол Solana Loopscale потерял более 5,8 миллиона долларов, примерно 12% от его общей заблокированной стоимости (TVL), в результате кибератаки. 

Платформа все еще расследует, как произошла атака, пытаясь идентифицировать хакеров и то, как они могут вернуть украденные средства. В настоящее время они координируют действия с правоохранительными органами и специалистами по безопасности, чтобы быстро разрешить ситуацию.

В посте в X платформа проинформировала своих пользователей о том, что, по их мнению, является основной причиной атаки. Loopscale заметил, «Корневая причина взлома была идентифицирована как изолированная проблема с ценообразованием Loopscale на основе залога RateX. С самим RateX нет никаких проблем, связанных с этим. Потеря средств явно затрагивает депозитов в кассы SOL и USDC Genesis».

Loopscale позволяет некоторые функции, ограничивая другие

Злоумышленники манипулировали функциями ценообразования токена RateX PT, выкачав 1200 SOL и 5,7 миллиона долларов USDC из касс платформы. 

Сразу после атаки Loopscale временно закрыла свои рынки. Однако через несколько часов протокол восстановил погашение кредитов, пополнение и закрытие петель, в то время как другие функции приложения, такие как вывод средств из касс, оставались ограниченными.

Атака в основном затрагивает Loopscale USDC и депозитов в кассы SOL, а не обязательно заемщиков или пользователей петель на платформе. Однако Loopscale пообещала раскрыть, сколько пользователей было конкретно затронуто, как держатели смогут вывести средства из своих касс и провести технический пост-мортем.

До атаки OShield, который аудировал протокол в январе и феврале этого года, выявил несколько уязвимостей. Проект позже опубликовал в своем FAQ, что все проблемы с высоким риском были решены. В настоящее время продолжается аудит протокола компанией Sec3.

Loopscale, запущенный всего два года назад, 10 апреля представил уникальный модель кредитования на основе книги ордеров для структурирования модульных кредитов, обеспечивая более предсказуемые условия и минимизируя волатильность ставок. Протокол предлагает кредитование с фиксированной ставкой, фиксированным сроком и множественными активами, получив поддержку таких крупных криптокомпаний, как CoinFund, Jump Capital и Solana Ventures.

В 2021 году проект, тогда называвшийся Bridgesplit, предлагающий продукт доходности NFT, привлек около 4,25 миллиона долларов в рамках финансирования от венчурных компаний Solana Labs, Coinbase Ventures и других.

Криптоиндустрия потеряла миллиарды долларов от взломов с начала 2025 года

Манипуляция с ценой на Oracle в начале этого месяца привела к потере 7 миллионов долларов для KiloEX. Платформа все еще планирует компенсировать пострадавшим пользователям в зависимости от времени их восстановления.

Тем не менее, децентрализованная биржа перпетуальных фьючерсов заявила, что только сделки, которые оставались открытыми на протяжении 10-дневной паузы платформы, будут иметь право на компенсацию. Кроме того, согласно четвергу посту в блоге, участникам было рекомендовано закрыть позиции, как только KiloEX возобновит работу, чтобы получить полную стоимость.

Помимо атаки на KiloEX, Bybit был взломан на 1,46 миллиарда долларов в феврале. Эта атака побивает все предыдущие рекордные взломы, включая взлом Coincheck в 2018 году, когда они потеряли 534 миллиона долларов, и взлом Mt. Gox в 2014 году, когда было выведено 470 миллионов долларов.

Северной Кореи Группа Lazarus подозревается во взломе Bybit после того, как биржа объявила, что проследила атаку до вредоносного кода JavaScript, обслуживаемого с скомпрометированного ведра Safe AWS S3, и заявила, что нарушение произошло вне их платформы.

По состоянию на первый квартал 2025 года в атаках на DeFi было потеряно более 1,6 миллиарда долларов. Платформы, такие как zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX и GoldReserve NFT, видели, как их средства были выведены. Только в феврале криптоиндустрия потеряла более 1,53 миллиарда долларов в 9 атаках, что на 20% больше, чем в январе, и в 18 раз больше, чем в феврале 2024 года.