Loopscale, protocolo de préstamos basado en Solana, ha suspendido sus operaciones tras una campaña de ataques de una semana dirigida a sus interfaces de programación de aplicaciones y a sus Genesis Vaults, que albergan depósitos de usuarios en SOL y USDC. Según el protocolo, sus API recibieron más de 30,000 solicitudes maliciosas al día durante la campaña sostenida, que el equipo atribuyó a un actor sofisticado. Las bóvedas afectadas han sido restauradas desde entonces y no se han reportado pérdidas en los depósitos de los usuarios.

Una escalada de seguridad provoca una pausa en todo el protocolo

Loopscale indicó que sus sistemas de seguridad detectaron una escalada significativa en la campaña de ataques durante la última semana, lo que llevó al equipo a pausar la actividad del protocolo para contener la amenaza. Los atacantes apuntaron específicamente a las Genesis Vaults de SOL y USDC del protocolo, y la actividad sostenida de solicitudes formó parte de una campaña más amplia atribuida a un atacante sofisticado. El equipo confirmó la suspensión tras identificar mayores riesgos de seguridad. Las API son la capa de interfaz a través de la cual las aplicaciones y servicios se comunican con un protocolo, lo que significa que un ataque a este nivel puede interrumpir las operaciones de la plataforma sin afectar directamente los saldos en cadena, en consonancia con el informe del equipo de que los depósitos de los usuarios permanecieron protegidos durante todo el incidente.

El protocolo difundió la campaña en un comunicado publicado en X el 5 de noviembre de 2026:

Over the past week, Loopscale has been targeted in a sustained campaign by a sophisticated actor, with the protocol APIs receiving more than 30,000 malicious requests per day. All deposited user funds are secured. Earlier, our security systems detected a significant escalation…

— Loopscale (@Loopscale) November 5, 2026

Un error de precios de kySOL permitió pedir prestados 4,597 SOL

Los investigadores también descubrieron un exploit de precios de colateral que involucra a kySOL, un token de staking líquido utilizado como colateral dentro de las bóvedas. El préstamo colateralizado depende de valorar con precisión los activos depositados, ya que la capacidad de préstamo se calcula sobre esa valoración, y los montos de los tokens se registran numéricamente, por lo que una interpretación errónea de los decimales puede inflar considerablemente el valor registrado de una posición. Esa dinámica estuvo en el núcleo del exploit: el atacante presentó indebidamente un solo token kySOL como colateral de zBTC, y un error de decimales provocó posteriormente que el valor registrado del token aumentara bruscamente.

La discrepancia de precios permitió al prestatario retirar 4,597 SOL utilizando el colateral tergiversado. El atacante luego transfirió los fondos retirados fuera del protocolo mediante un bridge. Según Loopscale, el error de clasificación del colateral distorsionó el proceso de valoración de la bóveda, permitiendo al prestatario acceder a fondos contra un colateral valorado incorrectamente. El protocolo no ha reanudado sus operaciones normales.

Las bóvedas afectadas fueron restauradas mientras continúa la investigación

A pesar del exploit, Loopscale confirmó que las bóvedas afectadas han sido repuestas por completo. El equipo declaró que ningún depósito de usuarios ha sufrido pérdidas y reiteró que todos los fondos depositados permanecieron protegidos durante la suspensión. En la práctica, el impacto del incidente fue operativo: los depósitos fueron restaurados incluso mientras la plataforma permanecía fuera de línea.

El protocolo planea reactivar su interfaz en breve, mientras que se espera que la funcionalidad de pago regrese lo antes posible. Loopscale señaló que restablecer los pagos sigue siendo una prioridad, ya que busca ayudar a prevenir liquidaciones imprevistas mientras la suspensión siga vigente. Sin embargo, las operaciones normales permanecerán pausadas hasta que la investigación establezca el alcance completo de la campaña. El equipo también tiene previsto implementar refuerzos adicionales de seguridad antes de reabrir el protocolo, como parte de su proceso de recuperación. Los hitos que ahora enmarcan la recuperación son el regreso de la interfaz, la restitución de los pagos, la elaboración completa del alcance de la campaña y el trabajo de refuerzo previsto antes de cualquier reapertura.

Loopscale ha identificado cuatro direcciones vinculadas con el ataque y está colaborando con las autoridades federales y con profesionales de seguridad. Las direcciones publicadas incluyen dos con formato de Solana y dos con formato de Ethereum. El equipo no ha anunciado una fecha para la reanudación total de las operaciones.

Segundo incidente relacionado con precios desde abril de 2025

El último incidente sigue a un evento anterior relacionado con precios que involucró a las mismas Genesis Vaults en abril de 2025, lo que lo convierte en el segundo incidente reportado de este tipo que afecta a las bóvedas desde entonces. La recurrencia pone bajo escrutinio la mecánica de precios de las bóvedas —el elemento explotado en el incidente de kySOL— y la capa de API objetivo de la campaña de esta semana, mientras avanza el trabajo de refuerzo del equipo. Loopscale dijo que continuará compartiendo información relevante y actualizaciones importantes a medida que estén disponibles.