Loopscale因遭受持续API攻击及抵押品定价漏洞暂停运营

Solana网络上的去中心化金融（DeFi）协议Loopscale在遭遇严重的网络安全事件后，宣布暂停其运营。此次事件涉及持续的API攻击以及针对其Genesis Vaults（创世金库）的抵押品定价漏洞利用。

协调攻击导致服务中断

在过去的一周里，Loopscale报告称每天收到超过30,000次恶意API请求，并将其归咎于一场复杂的攻击行动。为了遏制威胁，该协议决定停止所有服务，并启动了对此次安全事件的内部调查。

攻击者专门针对Loopscale的SOL和USDC Genesis金库，这一情况促使协议迅速暂停了用户活动。Loopscale强调，在整个暂停期间，所有存入的用户资金均处于安全状态。

Loopscale指出，恶意请求的数量持续激增，其API每天面临超过30,000次的尝试，来自一个 sophisticated（复杂/高级）的攻击者。尽管如此，协议仍向用户保证，所有存款资金依然安全。

技术细节：kySOL代币估值错误

研究人员将该事件追溯到对kySOL（一种流动性质押代币）的漏洞利用。攻击者将单个kySOL代币冒充为zBTC抵押品，由于估值中的小数点不匹配，导致价值被夸大。这一差异使得攻击者能够使用被高估的抵押品从Loopscale的金库中借出4,597枚SOL，随后将这些资金从协议中移除。

名词解释： kySOL是基于Solana网络的流动性质押衍生品代币，允许用户在质押SOL的同时保留流动性，并在DeFi应用中利用质押价值。

恢复措施与后续调查

Loopscale确认受影响的金库已经恢复，用户存款未受损害。开发团队表示，计划优先重新启用还款功能，以减轻在协议持续暂停期间潜在的清算风险。

在调查结束并实施进一步的安全措施之前，全面运营将继续暂停。作为恢复过程的一部分，Loopscale正在与执法机构及外部安全专家合作。

团队指出，随着他们继续评估攻击的范围，恢复还款功能和加强协议安全性仍是重中之重。

资产追踪与安全加固

已有四个与该事件相关的地址被识别出来：两个采用Solana地址格式，另外两个兼容Ethereum格式。这些地址已提交给当局进行进一步审查，因为Loopscale正在努力追踪受损资产的流向。

该协议尚未公布恢复全面服务的明确时间表，强调在重新开放之前需要进行全面的恢复并增加额外的保障措施。

这是自2025年4月以来，Loopscale的Genesis金库发生的第二起重大定价相关事件，引发了人们对需要持续改进安全性的担忧。团队表示，将发布任何新信息，并继续向社区通报最新进展。