Het op Solana gebaseerde leenprotocol Loopscale heeft zijn activiteiten gestaakt na een weeklang durende aanvalscampagne die was gericht op de application programming interfaces van het protocol en zijn Genesis Vaults, waarin gebruikersdeposito's in SOL en USDC worden bewaard. Volgens het protocol ontvingen de API's meer dan 30.000 kwaadaardige verzoeken per dag tijdens de aanhoudende campagne, die het team toeschreef aan een geavanceerde aanvaller. De getroffen kluizen zijn inmiddels hersteld en er zijn geen verliezen op gebruikersdeposito's gemeld.

Escalatie van beveiligingsincident leidt tot protocolbrede pauze

Loopscale meldde dat zijn beveiligingssystemen in de afgelopen week een aanzienlijke escalatie in de aanvalscampagne detecteerden, waardoor het team de protocolactiviteit pauzeerde om de dreiging in te dammen. De aanvallers richtten zich specifiek op de SOL- en USDC Genesis Vaults van het protocol, en de aanhoudende verzoekactiviteit maakte deel uit van een bredere campagne die aan een geavanceerde aanvaller werd toegeschreven. Het team bevestigde de opschorting na het signaleren van verhoogde beveiligingsrisico's. API's zijn de interfacelaag waarmee applicaties en diensten met een protocol communiceren, wat betekent dat een aanval op dit niveau de platformactiviteiten kan verstoren zonder direct blootstelling van on-chain saldi — in lijn met de melding van het team dat gebruikersdeposito's gedurende het hele incident beschermd bleven.

Het protocol maakte de campagne bekend in een verklaring die op 5 november 2026 op X werd geplaatst:

Over the past week, Loopscale has been targeted in a sustained campaign by a sophisticated actor, with the protocol APIs receiving more than 30,000 malicious requests per day. All deposited user funds are secured. Earlier, our security systems detected a significant escalation…

— Loopscale (@Loopscale) November 5, 2026

kySOL-prijsafwijking maakte lening van 4.597 SOL mogelijk

Onderzoekers ontdekten eveneens een exploit in de prijstelling van onderpand rond kySOL, een liquid staking-token dat als onderpand binnen de kluizen wordt gebruikt. Onderpandgebaseerd lenen is afhankelijk van een nauwkeurige waardering van gestorte activa, omdat de leencapaciteit op die waardering wordt gebaseerd — en tokenhoeveelheden worden numeriek geregistreerd, waardoor een verkeerde interpretatie van decimalen de geregistreerde waarde van een positie sterk kan opblazen. Die dynamiek vormde de kern van de exploit: de aanvaller gaf één kySOL-token weer als zBTC-onderpand, en een mismatch in decimalen zorgde vervolgens voor een sterke stijging van de geregistreerde waarde van het token.

De prijsafwijking stelde de lener in staat om 4.597 SOL op te nemen met behulp van het foutief aangemerkte onderpand. De aanvaller voerde de opgenomen middelen vervolgens via een bridge weg bij het protocol. Volgens Loopscale verstoorde de foutieve classificatie van het onderpand het waarderingsproces van de kluis, waardoor de lener toegang kreeg tot middelen tegen onjuist gewaardeerd onderpand. Het protocol heeft de normale activiteiten nog niet hervat.

Getroffen kluizen hersteld terwijl onderzoek doorgaat

Ondanks de exploit bevestigde Loopscale dat de getroffen kluizen volledig zijn gecompenseerd. Het team meldde dat geen enkele gebruikersstorting verliezen heeft geleden en herhaalde dat alle gestorte middelen gedurende de opschorting beschermd bleven. In feite was de impact van het incident operationeel: de deposito's werden hersteld, ook terwijl het platform zelf offline bleef.

Het protocol is van plan de interface binnenkort weer in te schakelen, terwijl de aflossingsfunctionaliteit zo snel mogelijk wordt verwacht. Loopscale meldde dat het herstel van aflossingen een prioriteit blijft, om onvoorziene liquidaties te helpen voorkomen zolang de opschorting voortduurt. De normale activiteiten blijven echter gepauzeerd totdat het onderzoek de volledige omvang van de campagne in kaart heeft gebracht. Het team is bovendien voornemens extra beveiligingsverharding door te voeren voordat het protocol weer opent, als onderdeel van het herstelproces. De mijlpalen die het herstel nu bepalen zijn de terugkeer van de interface, het herstel van aflossingen, de volledige in kaart brenging van de omvang van de campagne en de verhardingswerkzaamheden die aan een heropening voorafgaan.

Loopscale heeft vier adressen geïdentificeerd die met de aanval verband houden en werkt samen met federale opsporingsautoriteiten en beveiligingsspecialisten. De gepubliceerde adressen omvatten twee adressen in Solana-formaat en twee adressen in Ethereum-formaat. Het team heeft nog geen datum bekendgemaakt voor een volledige hervatting van de activiteiten.

Tweede incident rond prijsstelling sinds april 2025

Het laatste incident volgt op een eerdere gebeurtenis rond prijsstelling bij dezelfde Genesis Vaults in april 2025, waardoor dit het tweede gemelde incident rond prijsstelling is dat deze kluizen sindsdien heeft getroffen. De herhaling plaats de prijsmechanismen van de kluizen — het element dat bij het kySOL-incident werd misbruikt — en de API-laag die deze week werd aangevallen, onder de loep, terwijl het team doorgaat met de verhardingswerkzaamheden. Loopscale meldde dat het relevante informatie en belangrijke updates zal blijven delen zodra deze beschikbaar komen.