Loopscale因API攻击与抵押品漏洞暂停运营，用户资金安全无虞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana网络上的去中心化金融（DeFi）协议Loopscale因遭遇严重网络安全问题，正式宣布暂停全部运营。此次事件主要由持续的恶意API请求以及针对其Genesis Vaults（创世金库）的抵押品定价机制漏洞引发，暴露出当前链上协议在抗攻击能力方面的短板。

API攻击激增触发紧急停服

在过去一周内，Loopscale监测到每天超过30,000次异常且高度复杂的恶意API调用，攻击者利用自动化脚本对系统发起高频试探。为防止潜在资产损失，协议团队决定立即终止所有用户交互功能，并全面启动内部安全审查。

值得注意的是，攻击重点集中在SOL与USDC两个创世金库，导致协议迅速采取行动以保护用户资产。官方明确表示，在暂停期间，所有存入的资金仍处于安全状态，未发生实际资金外流。

kySOL代币估值错误成漏洞源头

经研究人员追溯，本次事件的核心在于kySOL代币的估值逻辑缺陷。攻击者通过伪造一个kySOL代币作为zBTC抵押品，利用小数点精度不匹配的问题，使其价值被人为夸大。这一技术瑕疵使攻击者成功借出4,597枚SOL，并将其转移至外部钱包。

名词解释： kySOL是基于Solana的流动性质押衍生品，允许用户在质押SOL的同时保持资产流动性，广泛用于各类DeFi场景。

恢复进展与安全加固措施

目前，受影响的金库已恢复正常运行，团队确认用户资产未受实质性损害。接下来，开发组将优先恢复还款功能，以避免因长期暂停带来的潜在清算风险。

在完成彻底的安全审计和漏洞修复前，全面服务仍将维持暂停状态。同时，Loopscale正与执法机构及第三方安全团队协作，深入排查攻击路径与资金流向。

涉案地址追踪与未来展望

已有四个相关地址被识别：其中两个为Solana原生格式，另两个兼容Ethereum网络。这些地址已被提交至相关监管机构进行进一步调查，旨在追查被盗资金去向。

该事件是自2025年4月以来，Loopscale创世金库第二次出现重大定价类安全问题，凸显出在快速迭代的DeFi生态中，协议安全性需持续强化。团队承诺将持续向社区通报最新进展，并在确保万无一失后公布重启时间表。