Loopscale, protocollo di lending basato su Solana, ha sospeso le operazioni dopo una campagna di attacco durata una settimana diretta alle sue interfacce di programmazione e ai Genesis Vault, che custodiscono i depositi degli utenti in SOL e USDC. Secondo il protocollo, le sue API hanno ricevuto oltre 30.000 richieste malevole al giorno durante la campagna protratta nel tempo, attribuita dal team a un attore sofisticato. I vault interessati sono stati nel frattempo ripristinati e non sono state segnalate perdite sui depositi degli utenti.

L'escalation di sicurezza impone una pausa a livello di protocollo

Loopscale ha dichiarato che i suoi sistemi di sicurezza hanno rilevato una significativa escalation della campagna di attacco nell'ultima settimana, spingendo il team a sospendere l'attività del protocollo per contenere la minaccia. Gli attaccanti hanno mirato in modo specifico ai Genesis Vault in SOL e USDC del protocollo, e l'attività sostenuta di richieste faceva parte di una campagna più ampia attribuita a un attaccante sofisticato. Il team ha confermato la sospensione dopo aver identificato rischi di sicurezza crescenti. Le API sono il livello di interfaccia attraverso cui applicazioni e servizi comunicano con un protocollo, il che significa che un attacco a questo livello può interrompere le operazioni della piattaforma senza toccare direttamente i saldi on-chain — in linea con la dichiarazione del team secondo cui i depositi degli utenti sono rimasti protetti per tutto il tempo.

Il protocollo ha reso nota la campagna in una dichiarazione pubblicata su X il 5 novembre 2026:

Over the past week, Loopscale has been targeted in a sustained campaign by a sophisticated actor, with the protocol APIs receiving more than 30,000 malicious requests per day. All deposited user funds are secured. Earlier, our security systems detected a significant escalation…

— Loopscale (@Loopscale) 5 novembre 2026

Una discrepanza di prezzo su kySOL ha consentito il prestito di 4.597 SOL

I ricercatori hanno inoltre scoperto un exploit dei prezzi delle garanzie che coinvolge kySOL, un token di liquid staking utilizzato come garanzia all'interno dei vault. Il lending collateralizzato dipende dalla valutazione accurata degli asset depositati, poiché la capacità di prestito è calcolata in base a tale valutazione — e gli importi dei token sono registrati numericamente, quindi un'errata interpretazione dei decimali può gonfiare notevolmente il valore registrato di una posizione. Questa dinamica era al centro dell'exploit: l'attaccante ha indicato un singolo token kySOL come garanzia zBTC, e una discrepanza nei decimali ha successivamente causato un forte aumento del valore registrato del token.

La discrepanza di prezzo ha consentito al mutuatario di prelevare 4.597 SOL utilizzando la garanzia indicata in modo errato. L'attaccante ha quindi trasferito i fondi prelevati fuori dal protocollo tramite bridge. Secondo Loopscale, l'errore di classificazione della garanzia ha distorto il processo di valutazione del vault, permettendo al mutuatario di accedere a fondi contro una garanzia valutata in modo scorretto. Il protocollo non ha ripreso le normali operazioni.

I vault interessati sono stati ripristinati mentre l'indagine continua

Nonostante l'exploit, Loopscale ha confermato che i vault interessati sono stati integralmente ripristinati. Il team ha dichiarato che nessun deposito utente ha subito perdite e ha ribadito che tutti i fondi depositati sono rimasti protetti durante la sospensione. Di fatto, l'impatto dell'incidente è stato operativo: i depositi sono stati ripristinati anche se la piattaforma è rimasta offline.

Il protocollo prevede di riattivare la propria interfaccia a breve, mentre il ripristino della funzionalità di rimborso è previsto il prima possibile. Loopscale ha detto che il ripristino dei rimborsi rimane una priorità, con l'obiettivo di contribuire a prevenire liquidazioni impreviste durante la sospensione. Le normali operazioni, tuttavia, rimarranno sospese fino a quando l'indagine non avrà stabilito l'intera portata della campagna. Il team intende inoltre implementare ulteriori misure di rafforzamento della sicurezza prima di riaprire il protocollo, come parte del suo processo di ripristino. Le tappe che ora definiscono il percorso di ripristino sono il ritorno dell'interfaccia, il ripristino dei rimborsi, la mappatura completa della portata della campagna e il lavoro di rafforzamento previsto prima di qualsiasi riapertura.

Loopscale ha identificato quattro indirizzi collegati all'attacco e sta collaborando con le forze dell'ordine federali e con professionisti della sicurezza. Gli indirizzi pubblicati includono due indirizzi in formato Solana e due in formato Ethereum. Il team non ha annunciato una data per la completa ripresa delle operazioni.

Secondo incidente legato ai prezzi desde aprile 2025

L'ultimo incidente segue un precedente evento legato ai prezzi che ha coinvolto gli stessi Genesis Vault ad aprile 2025, diventando così il secondo incidente segnalato di natura tariffaria ad aver colpito questi vault da allora. Il ripetersi mette sotto scrutinio i meccanismi di prezzo dei vault — l'elemento sfruttato nell'incidente kySOL — e il livello API oggetto della campagna di questa settimana, mentre procede il lavoro di rafforzamento del team. Loopscale ha detto che continuerà a condividere informazioni rilevanti e aggiornamenti significativi non appena disponibili.