Włamanie do Loopscale DeFi: Skradziono 5,8 mln USD na Solanie

Photo of author

By Kuba Miarecki

Znaczący incydent bezpieczeństwa zmusił Loopscale, zdecentralizowany protokół finansowy (DeFi) działający na blockchainie Solana, do wstrzymania swoich operacji pożyczkowych. Naruszenie to doprowadziło do znacznych strat finansowych, zmuszając platformę do ponownej oceny swoich środków bezpieczeństwa i statusu operacyjnego.

Szczegóły naruszenia bezpieczeństwa

Exploit nastąpił 26 kwietnia, kiedy to złośliwi aktorzy zdołali obejść zabezpieczenia platformy. Według współzałożycielki, Mary Guneratne, atakujący przeprowadzili serię pożyczek o niedostatecznym zabezpieczeniu, skutecznie wyciągając około 5,7 miliona dolarów w USDC i 1200 SOL. Całkowita szacowana strata wynosi około 5,8 miliona dolarów.

Reakcja platformy i wpływ

W następstwie ataku Loopscale podjął natychmiastowe kroki. Choć podstawowe funkcje pożyczkowe i wypłat pozostają zawieszone w oczekiwaniu na pełne dochodzenie, platforma została częściowo ponownie otwarta. Pozwala to użytkownikom na ograniczoną funkcjonalność, w szczególności umożliwiając im spłacanie istniejących pożyczek, dodawanie zabezpieczenia do swoich pozycji oraz zamykanie ustanowionych pętli (pozycje). Pani Guneratne wyjaśniła, że naruszenie bezpieczeństwa dotknęło w szczególności skarbce (vaults) platformy z USDC i SOL. Ta strata stanowi około 12% całkowitej wartości zablokowanej (TVL) Loopscale przed incydentem.

To wydarzenie przyczynia się do niepokojącego trendu exploitów o wysokiej wartości w przestrzeni kryptowalutowej w 2025 roku. Firma PeckShield, zajmująca się bezpieczeństwem blockchain, podkreśliła, że w samym pierwszym kwartale skradziono ponad 1,6 miliarda dolarów, co w dużej mierze przypisuje się poważnemu naruszeniu dotyczącemu giełdy Bybit, podejrzewanemu o powiązania z północnokoreańską Grupą Lazarus.

Model operacyjny i trajektoria Loopscale

Uruchomiony publicznie 10 kwietnia po szeroko zakrojonych testach beta, Loopscale wprowadził odmienne podejście do pożyczek DeFi. W przeciwieństwie do platform takich jak Aave, które opierają się na wspólnej płynności, Loopscale wykorzystywał model księgi zleceń (order book model) do bezpośredniego łączenia pożyczkobiorców i pożyczkodawców. Ta struktura wspierała specjalistyczne rynki, w tym oferowanie kredytów strukturyzowanych i usługi pożyczek o niedostatecznym zabezpieczeniu.

Pomimo tego niepowodzenia, Loopscale wykazywał obiecujący wczesny wzrost, przyciągając znaczącą bazę użytkowników i gromadząc około 40 milionów dolarów w TVL. Szczególnie faworyzowane były jego skarbce pożyczkowe z USDC i SOL, oferujące konkurencyjne oprocentowanie. Platforma dążyła do wspierania zróżnicowanego środowiska pożyczkowego poprzez obsługę różnorodnych par aktywów.

Udostępnij