基于Solana的借贷协议Loopscale在遭受为期一周、针对其应用程序编程接口（API）及其存放SOL和USDC用户存款的Genesis Vaults的攻击活动后，已暂停运营。据该协议称，在这次持续攻击中，其API每天收到超过30,000个恶意请求，团队将此次行动归因于一名高级攻击者。受影响的金库此后已恢复，用户存款未报告任何损失。

安全态势升级触发全协议暂停

Loopscale表示，其安全系统在过去一周检测到攻击活动的显著升级，促使团队暂停协议运营以遏制威胁。攻击者专门针对该协议的SOL和USDC Genesis Vaults，持续的请求活动是一场被归因于高级攻击者的更大规模行动的一部分。团队在识别到安全风险增加后确认了暂停运营。API是应用程序和服务与协议通信的接口层，这意味着这一层级的攻击可以在不直接触及链上余额的情况下扰乱平台运营——这与团队关于用户存款在整个期间保持安全的报告相一致。

该协议在2026年11月5日发布于X的声明中披露了此次攻击行动：

在过去一周中，Loopscale遭到一名高级攻击者的持续攻击，协议API每天收到超过30,000个恶意请求。所有用户存入的资金均安全。此前，我们的安全系统检测到显著升级……

— Loopscale (@Loopscale) 2026年11月5日

kySOL定价错配使4,597枚SOL被借出

研究人员还发现一起涉及kySOL的抵押品定价漏洞利用事件，kySOL是一种在金库中用作抵押品的流动性质押代币。抵押借贷依赖于对存入资产的准确定价，因为借款额度是依据该估值来确定的——而代币数量以数字形式记录，因此对小数位的误读可能急剧抬高仓位的记录价值。这正是此次漏洞利用的核心：攻击者将一枚kySOL代币伪报为zBTC抵押品，随后小数位错配导致该代币的记录价值急剧上升。

这一定价偏差使借款人得以凭被伪报的抵押品提取4,597枚SOL。攻击者随后将提取的资金跨链转出该协议。据Loopscale称，抵押品分类错误扭曲了金库的估值流程，使借款人能够凭估值错误的抵押品获取资金。该协议尚未恢复正常运营。

调查继续进行 受影响金库已恢复

尽管发生漏洞利用事件，Loopscale确认受影响的金库已得到全额补偿。团队表示，用户存款未遭受任何损失，并重申在暂停期间所有存入资金均保持安全。实际上，此次事件的影响是运营层面的：即使平台本身处于离线状态，存款也已恢复。

该协议计划很快重新启用其界面，同时还款功能预计将尽快恢复。Loopscale表示，恢复还款仍是优先事项，旨在防止暂停期间出现意外清算。不过，在调查确定此次攻击行动的完整范围之前，正常运营将保持暂停。团队还计划在重新开放协议之前实施额外的安全加固措施，作为其恢复流程的一部分。目前界定恢复进程的里程碑包括：界面恢复、还款功能恢复、完成攻击范围的完整梳理，以及在任何重新开放之前完成的安全加固工作。

Loopscale已识别出四个与攻击相关的地址，并正与联邦执法部门和网络安全专业人员合作。公布的地址包括两个Solana格式地址和两个以太坊格式地址。团队尚未宣布全面恢复运营的日期。

自2025年4月以来的第二起定价相关事件

最新这起事件是继2025年4月涉及相同Genesis Vaults的早期定价相关事件之后发生的，使其成为自那时以来影响这些金库的第二起已报告的定价相关事件。随着团队加固工作的推进，金库的定价机制——即kySOL事件中被利用的环节——以及本周攻击行动所针对的API层都正受到审视。Loopscale表示，将在获得相关信息后继续分享重要信息和实质性更新。