基於 Solana 的借貸協議 Loopscale 在一場針對其應用程式介面（API）及 Genesis Vaults（存放 SOL 與 USDC 用戶存款）的長達一週攻擊行動後暫停運作。根據該協議的說法，在這場持續性行動中，其 API 每天收到超過 30,000 個惡意請求，團隊將其歸因於一名高級攻擊者。受影響的金庫其後已恢復，且未有用戶存款損失的通報。

安全威脅升級導致全協議暫停

Loopscale 表示，其安全系統在過去一週偵測到攻擊行動顯著升級，促使團隊暫停協議活動以遏制威脅。攻擊者特別針對該協議的 SOL 與 USDC Genesis Vaults，而持續的請求活動是 broader 行動的一部分，被歸因於一名高級攻擊者。團隊在確認安全風險上升後宣佈暫停。API 是應用程式與服務和協議溝通的介面層，這意味著針對此層級的攻擊可擾亂平台運作，而不會直接觸及鏈上餘額——這與團隊關於用戶存款全程保持安全的報告一致。

該協議於 2026 年 11 月 5 日在 X 上發佈聲明披露此行動：

Over the past week, Loopscale has been targeted in a sustained campaign by a sophisticated actor, with the protocol APIs receiving more than 30,000 malicious requests per day. All deposited user funds are secured. Earlier, our security systems detected a significant escalation…

— Loopscale (@Loopscale) November 5, 2026

kySOL 定價錯配令 4,597 SOL 遭借出

研究人員還發現一項涉及 kySOL（一種在金庫中用作抵押品的流動性質押代幣）的抵押品定價漏洞。抵押借貸依賴對存入資產的準確估值，因為借款額度是根據該估值來訂定——而代幣數量以數字方式記錄，因此小數位的誤讀可能急劇膨脹倉位的記錄價值。這正是漏洞的核心：攻擊者將一枚 kySOL 代幣謊報為 zBTC 抵押品，隨後的小數位錯配導致該代幣的記錄價值急升。

這一定價差異使借款人得以使用被謊報的抵押品提取 4,597 SOL。攻擊者隨後將提走的資金跨鏈轉出協議。據 Loopscale 稱，抵押品分類錯誤扭曲了金庫的估值流程，使借款人能以被錯誤估值的抵押品取得資金。該協議尚未恢復正常運作。

受影響金庫已恢復 調查仍在進行

儘管發生漏洞事件，Loopscale 確認受影響的金庫已獲全數補足。團隊表示沒有用戶存款蒙受損失，並重申在暫停期間所有存入資金均保持安全。實際上，事件的影響屬營運層面：即使平台本身維持離線，存款已獲恢復。

該協議計劃短期內重新啟用其介面，還款功能亦預計盡快恢復。Loopscale 表示，恢復還款仍是優先事項，旨在防止暫停期間出現預料之外的清算。不過，在調查確定該行動的完整範圍之前，正常運作將維持暫停。團隊亦計劃在重新開放協議前實施額外的安全強化措施，作為其復原流程的一部分。目前界定復原進度的里程碑包括：介面恢復、還款功能恢復、完成行動範圍的梳理，以及任何重新開放前必須完成的安全強化工作。

Loopscale 已識別出四個與攻擊相關的地址，並正與聯邦執法部門及安全專業人員合作。已公佈的地址包括兩個 Solana 格式地址和兩個 Ethereum 格式地址。團隊尚未公佈全面恢復運作的日期。

自 2025 年 4 月以來第二起定價相關事件

最新事件繼 2025 年 4 月涉及相同 Genesis Vaults 的定價相關事件之後發生，成為自當時以來影響這些金庫的第二起已知定價相關事件。隨著團隊推進安全強化工作，此次重複發生使金庫的定價機制——即 kySOL 事件中被利用的環節——以及本次行動所針對的 API 層受到密切審視。Loopscale 表示，將在獲得相關資訊及重大更新後繼續對外分享。