Solana DeFi協議 Loopscale 遭遇攻擊 黑客同意歸還被盜資產的90%

Solana（SOL）生態的defi協議 Loopscale 遭遇攻擊，580萬美元加密資產被盜

基於 SOLana 的去中心化金融（DeFi）協議 Loopscale 於4月26日遭遇攻擊，約580萬美元等值的加密資產（虛擬貨幣）被非法流出。

Loopscale 官方在推文中表示，由於 RateX PT 代幣定價機制遭到操縱，導致 Loopscale 的 USDC 和 SOL 資產池被盜，涉及約570萬枚 USDC 和1200枚 SOL。 我們已臨時暫停所有 Loopscale 市場交易，目前正在進一步調查。

在遭受攻擊後，Loopscale 向攻擊者提出了條件，如果攻擊者歸還被盜資產的90%，剩餘10%將作為賞金獎勵給予攻擊者。

Loopscale是甚麼

Loopscale 是一款剛剛在2025年4月10日正式上線的平台，在上線前經歷了為期6個月的測試期。

與 Aave 等多數 DeFi 協議採用的流動性池模式不同，Loopscale 採用了訂單簿（Order Book）模式，直接撮合買方和賣方（即藉款人和放款人），打造了一種新的借貸平台架構。

該平台專注於提供結構性信貸、應收賬款融資和無抵押貸款等專業市場服務。

在被攻擊之前，Loopscale 的總鎖倉量（TVL）約為4000萬美元，平台吸引了超過7000名放款人。

其中，USDC 和 SOL 的資金池尤其受關注，分別提供年化收益率5%以上和10%以上。

此外，平台還支持 JitoSOL、BONK 等代幣的借貸，能夠在40種代幣對之間執行循環收益策略（looping strategies）。

本次攻擊的細節與影響

此次事件發生於2025年4月26日。 攻擊者利用了 RateX 基礎的抵押品定價系統中存在的一處孤立漏洞。

攻擊集中在平台的核心資產池——USDC 和 SOL，最終盜走了大約570萬 USDC 和1200 SOL，總計約580萬美元。

這相當於當時 Loopscale 總鎖倉量（TVL）的約12%。

。

為了評估損失和展開調查，Loopscale 暫時中止了所有借貸業務。 目前，部分服務已經恢復，用戶可以進行貸款還款、補充抵押品和關閉借貸循環，。