Кредитный протокол на Solana Loopscale приостановил работу после недельной кампании атак, направленной на его программные интерфейсы (API) и Genesis Vaults, в которых хранятся депозиты пользователей в SOL и USDC. По данным протокола, в ходе продолжительной кампании его API получали более 30 000 вредоносных запросов в день; команда приписывает кампанию квалифицированному злоумышленнику. Пострадавшие хранилища с тех пор восстановлены, о потерях депозитов пользователей не сообщалось.

Эскалация угрозы привела к полной приостановке протокола

Loopscale сообщил, что его системы безопасности зафиксировали значительную эскалацию кампании атак за прошедшую неделю, что побудило команду приостановить работу протокола для локализации угрозы. Злоумышленники целенаправленно атаковали Genesis Vaults протокола в SOL и USDC, а постоянный поток запросов был частью более широкой кампании, приписываемой квалифицированному злоумышленнику. Команда подтвердила приостановку после выявления повышенных рисков безопасности. API — это уровень интерфейсов, через который приложения и сервисы взаимодействуют с протоколом, поэтому атака на этом уровне может нарушить работу платформы, не затрагивая напрямую ончейн-балансы, — что согласуется с сообщением команды о том, что депозиты пользователей оставались защищёнными на протяжении всего инцидента.

Протокол раскрыл информацию о кампании в заявлении, опубликованном в X 5 ноября 2026 года:

Over the past week, Loopscale has been targeted in a sustained campaign by a sophisticated actor, with the protocol APIs receiving more than 30,000 malicious requests per day. All deposited user funds are secured. Earlier, our security systems detected a significant escalation…

— Loopscale (@Loopscale) November 5, 2026

Несоответствие цены kySOL позволило занять 4 597 SOL

Исследователи также выявили эксплуатацию ценообразования обеспечения с участием kySOL — токена ликвидного стейкинга, используемого в качестве обеспечения в хранилищах. Кредитование под залог зависит от точной оценки внесённых активов, поскольку размер заимствований определяется исходя из этой оценки, — а суммы токенов записываются численно, поэтому ошибочная интерпретация десятичных разрядов может резко завысить зафиксированную стоимость позиции. Именно эта динамика лежала в основе эксплойта: злоумышленник представил один токен kySOL как обеспечение zBTC, и из-за несоответствия десятичных разрядов его зафиксированная стоимость резко возросла.

Расхождение в цене позволило заёмщику вывести 4 597 SOL, используя неверно оценённое обеспечение. Затем злоумышленник перевёл выведенные средства через мост за пределы протокола. По данным Loopscale, ошибка классификации обеспечения исказила процесс оценки хранилища, позволив заёмщику получить доступ к средствам под неправильно оценённое обеспечение. Протокол не возобновил нормальную работу.

Пострадавшие хранилища восстановлены, расследование продолжается

Несмотря на эксплойт, Loopscale подтвердил, что пострадавшие хранилища полностью восстановлены. Команда заявила, что ни один депозит пользователей не понёс потерь, и повторила, что все внесённые средства оставались защищёнными на протяжении всей приостановки. Фактически воздействие инцидента было операционным: депозиты были восстановлены, даже когда сама платформа оставалась офлайн.

Протокол планирует в ближайшее время повторно включить свой интерфейс, а функция погашения задолженности, как ожидается, вернётся как можно скорее. Loopscale сообщил, что восстановление погашений остаётся приоритетом, поскольку компания стремится помочь предотвратить непредвиденные ликвидации, пока действует приостановка. Однако нормальная работа останется приостановленной, пока расследование не установит полный масштаб кампании. Команда также намерена реализовать дополнительное укрепление безопасности перед повторным открытием протокола в рамках процесса восстановления. Этапами, определяющими сейчас восстановление, являются возвращение интерфейса, восстановление погашений, полное определение масштаба кампании и работа по укреплению безопасности, запланированная перед любым повторным открытием.

Loopscale выявил четыре адреса, связанных с атакой, и сотрудничает с федеральными правоохранительными органами и специалистами по безопасности. Опубликованные адреса включают два адреса в формате Solana и два адреса в формате Ethereum. Команда не объявила дату полного возобновления работы.

Второй инцидент, связанный с ценообразованием, с апреля 2025 года

Последний инцидент последовал за более ранним событием, связанным с ценообразованием, затронувшим те же Genesis Vaults в апреле 2025 года, что делает его вторым задокументированным инцидентом с ценообразованием, повлиявшим на эти хранилища с того времени. Повторение ставит под пристальное внимание механизмы ценообразования хранилищ — элемент, эксплуатированный в инциденте с kySOL, — и уровень API, на который была направлена кампания на этой неделе, пока команда продолжает работу по укреплению безопасности. Loopscale сообщил, что будет продолжать делиться соответствующей информацией и важными обновлениями по мере их появления.