Loopscale被黑客攻击损失580万美元后，攻击者同意归还资金以换取赏金

对基于Solana的协议Loopscale进行580万美元攻击的攻击者已同意归还被盗资金，以换取10%的赏金。

这一消息是在该平台于4月26日遭到黑客攻击后发布的，当时一次漏洞利用影响了平台的定价系统，导致其金库损失了价值约570万美元的USDC和1,200枚SOL。

该平台向 黑客 提出了报价，并给予其宽限期，直至美东时间4月28日上午6点回复。黑客似乎已同意该交易，表示愿意归还被盗资金并领取赏金。

此次黑客攻击是由于操纵Loopscale的RateX PT代币价格所致，该代币占平台所有资金的约12%，对受影响金库中的存款人产生了巨大影响。

Loopscale向攻击者提出白帽合约 

攻击发生后，Loopscale在发给攻击者地址的消息中承认，黑客发现了公司定价结构中的弱点。

为解决这一问题，该公司提议向攻击者提供一份白帽合约，以归还价值35,527枚SOL的被盗资金的90%。

一旦收到转账，该平台承诺免除攻击者因此次攻击引起的所有责任，并允许攻击者保留10%的资金作为赏金，价值3,947枚SOL。

由于攻击者表示有兴趣接受该报价，Loopscale团队表示将在未来几天提供一份全面的事后分析报告。

针对区块链公司的漏洞利用数量一直在上升。区块链安全公司PeckShield在4月的一份报告中称，在2025年第一季度，黑客从交易所和链上智能合约中窃取了价值超过16亿美元的加密货币。

超过90%的损失归因于朝鲜黑客组织Lazarus Group对ByBit进行的15亿美元攻击。

Loopscale系统入侵造成巨大损失 

Loopscale 在4月10日推出约两周后的周六遭到黑客攻击。攻击者利用一系列低抵押率贷款抽走了约570万美元USDC和1,200枚SOL。

关于此次攻击， Loopscale 声称RateX抵押品定价中的弱点是 漏洞利用的根本原因.

因此，公司采取了一些预防措施以确保客户的安全。由于发生安全漏洞，团队暂时禁用了贷款还款、提款和其他功能，以阻止进一步损失。

虽然循环平仓、充值和还款等功能已恢复，但金库提款和新存款仍被禁止。

此次攻击造成了重大损失。举例来说，该漏洞利用影响了Loopscale总锁定价值（TVL）的约12%，而在事件发生前，这一数值已升至约4000万美元。

据X平台报道，团队正在调查漏洞利用的情况、肇事者以及潜在资金追回的最佳行动方案。 

Loopscale的建立旨在开发一种替代借贷模式，以区别于Aave或Solend等更传统的基于池的平台。它使用订单簿系统来匹配贷款人和借款人，而不是直接提供池流动性。

Loopscale此前在2021年从包括 Solana Labs 和Coinbase Ventures在内的支持者那里筹集了425万美元。当时，该项目以Bridgesplit为名运营，最初专注于开发基于NFT的收益产品。

除了促进结构化信贷和应收账款融资等专门借贷策略外，该平台还支持40多个代币对。虽然SOL金库提供的收益率超过10%，但其USDC金库提供的年化收益率超过5%。在黑客攻击之前，约有7,000名贷款人注册了该平台。