Solana协议LoopScale因API攻击暂停运营，金库已恢复无损失

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana生态项目LoopScale在经历为期一周的针对性攻击后宣布暂停运营。该协议表示，其系统每日接收超过3万次恶意请求，攻击主要针对Genesis Vaults及核心应用程序接口（API）。

攻击事件背景与初步应对

LoopScale的安全监控系统于上周发现异常活动升级，随即启动应急响应机制，暂停所有协议操作以遏制风险扩散。尽管面临高强度攻击，团队确认所有用户存入的资金均处于安全状态，未出现资产损失。

此次攻击行动被认定为由高度专业化的威胁行为者发起，其目标聚焦于SOL与USDC两类Genesis Vaults。攻击期间，协议的日常服务受到严重干扰，最终选择全面暂停以保障系统完整性。

利用抵押品定价漏洞实施资金提取

调查显示，攻击者利用了流动性质押代币kySOL在抵押品估值中的技术缺陷。通过伪造小数位精度，将单个kySOL虚报为价值更高的zBTC抵押品，从而扭曲了金库的资产评估模型。

这一估值偏差使攻击者得以以错误估值的资产作为担保，成功提取出共计4,597枚SOL。随后，这些资金通过跨链桥转移至外部钱包，目前相关资金流向仍在追踪中。

该漏洞暴露出协议在资产分类与价格验证环节的潜在短板，成为本次攻击的关键突破口。

金库恢复与后续调查进展

LoopScale已确认受影响的金库完成全额补偿，用户本金未受任何影响。团队强调，所有存款在整个暂停期间始终处于加密保护状态，且未发生任何清算或资金流失。

当前优先事项是尽快恢复还款功能，防止因暂停导致的潜在清算风险。协议计划在完成全面审计和安全加固后逐步重启服务。

目前，团队已锁定四个与攻击相关的地址，其中包括两个Solana链地址和两个Ethereum链地址。相关线索已移交联邦执法部门，并联合外部安全专家展开深入调查。

LoopScale表示，具体恢复时间表将在调查完成后公布，现阶段仍维持运营暂停状态。

历史关联与安全反思

此次事件紧随2025年4月发生的同类定价问题之后，标志着该协议的Genesis Vaults在不到一年内第二次遭遇抵押品估值漏洞攻击。这反映出底层机制在复杂交易场景下的稳定性挑战。

协议方承诺将持续披露调查进展与技术改进方案，以提升未来系统的抗攻击能力。