Loopscale黑客同意归还580万美元以换取10%赏金
去中心化金融(DeFi)平台Loopscale已与近期窃取其580万美元的黑客达成协议。黑客决定归还大部分被盗资金,以换取10%的赏金,这标志着加密货币安全领域罕见的一次友好解决案例。
事件经过
4月26日,Loopscale遭受重大攻击,攻击者操纵了其RateX PT代币的价格。这一操纵导致平台金库损失了约570万美元的USD Coin(USDC)和1,200 Solana(SOL)。此次攻击主要针对USDC和SOL金库的存款人,而RateX抵押系统未受影响。
事件发生后,Loopscale立即限制了金库提款,并暂时停止了所有市场以进行调查。4月27日,平台公开向黑客提出白帽赏金协议:归还90%的被盗资产(约35,527 SOL),并接受10%的奖励(约3,947 SOL)以及免于法律诉讼。
黑客同意归还资金
截至4月28日,黑客同意了这些条款,表示愿意归还被盗资金并领取赏金。Loopscale对黑客的合作表示感谢,并承诺将在未来几天内提供金库提款恢复的更新以及此次攻击的详细事后分析。
加密货币安全挑战
2025年第一季度,加密货币行业经历了重大的安全挑战,因黑客攻击损失超过16亿美元,创下季度最高纪录。高调的攻击事件持续到第二季度,包括SIR.trading(57.2万美元)、ZKSync(500万美元)和KiloEx(700万美元)的盗窃事件。Loopscale通过谈判和赏金激励来解决黑客攻击的策略,可能为其他DeFi平台处理类似问题提供潜在的模式。
朝鲜黑客组织的欺诈手段
值得注意的是,朝鲜的Lazarus集团通过创建虚假的加密货币公司来分发恶意软件。这些虚假实体,包括BlockNovas、Angeloper Agency和SoftGlide,伪装成提供加密货币行业工作机会的合法企业。