币圈界报道:

Loopscale因多重安全缺陷临时停摆,用户资产暂无损失

基于Solana网络的去中心化金融协议Loopscale在遭遇严重网络安全冲击后,已正式宣布暂停全部服务。事件核心源于针对其Genesis Vaults的复杂攻击行为,包括高频恶意API请求及对kySOL代币估值逻辑的系统性滥用。

高频异常请求触发紧急停服

在过去七日内,该协议监测到每日超过三万次来自单一来源的恶意请求,构成显著的分布式攻击特征。为防止进一步风险扩散,团队即时终止所有用户交互功能,并启动内部审计流程。

攻击目标集中于SOL与USDC创世金库,导致协议迅速冻结相关操作。尽管威胁持续,团队强调所有用户存入的资金仍处于加密保护状态,未出现实际资金外流。

kySOL代币估值偏差引发价值欺诈

调查发现,攻击者利用kySOL代币在抵押品估值中存在小数精度不一致的问题,将单枚kySOL伪装成zBTC抵押品,从而实现价值虚高。这一技术缺陷使攻击者成功借出4,597枚SOL,并完成资金抽离。

补充说明:kySOL是Solana生态中的流动性质押衍生品,允许持有者在质押SOL的同时维持资产流动性,广泛用于各类DeFi协议。

核心金库已恢复,重点推进还款功能重建

目前,受影响的金库已完成修复,用户存款未受损害。开发团队表示,下一阶段将优先恢复还款机制,以降低因长期停摆可能引发的清算压力。

在全面安全评估完成前,整体运营仍将维持暂停。同时,协议正联合外部安全专家及执法部门展开深度调查,确保漏洞根源被彻底清除。

多链地址锁定,资产追查正在进行

目前已识别出四个关联账户,其中两个为Solana标准地址,另两个具备Ethereum兼容格式。这些地址已被提交至监管机构,用于追踪资金流向和后续法律行动。

Loopscale尚未公布重启完整服务的具体时间表,重申必须完成系统加固与透明度提升才能恢复运营。此次事件是自2025年4月以来该协议第二次因定价机制问题发生重大安全事故,凸显持续防护能力建设的重要性。