Loopscale在遭受每日3万次API攻击后暂停协议，并恢复用户金库_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Loopscale在遭受每日3万次API攻击后暂停协议，并恢复用户金库

2026-11-06 03:32:40

Loopscale因遭受持续API攻击及抵押品定价漏洞暂停运营

Solana网络上的去中心化金融（DeFi）协议Loopscale在遭遇严重的网络安全事件后，宣布暂停其运营。此次事件涉及持续的API攻击以及针对其Genesis Vaults（创世金库）的抵押品定价漏洞利用。

协调攻击导致服务中断

在过去的一周里，Loopscale报告称每天收到超过30,000次恶意API请求，并将其归咎于一场复杂的攻击行动。为了遏制威胁，该协议决定停止所有服务，并启动了对此次安全事件的内部调查。

攻击者专门针对Loopscale的SOL和USDC Genesis金库，这一情况促使协议迅速暂停了用户活动。Loopscale强调，在整个暂停期间，所有存入的用户资金均处于安全状态。

Loopscale指出，恶意请求的数量持续激增，其API每天面临超过30,000次的尝试，来自一个 sophisticated（复杂/高级）的攻击者。尽管如此，协议仍向用户保证，所有存款资金依然安全。

技术细节：kySOL代币估值错误

研究人员将该事件追溯到对kySOL（一种流动性质押代币）的漏洞利用。攻击者将单个kySOL代币冒充为zBTC抵押品，由于估值中的小数点不匹配，导致价值被夸大。这一差异使得攻击者能够使用被高估的抵押品从Loopscale的金库中借出4,597枚SOL，随后将这些资金从协议中移除。

名词解释： kySOL是基于Solana网络的流动性质押衍生品代币，允许用户在质押SOL的同时保留流动性，并在DeFi应用中利用质押价值。

关键事件详情	具体数据
API攻击量	每天超过30,000次恶意请求
被盗抵押品	利用kySOL漏洞借出4,597 SOL
用户资金影响	未报告损失，金库已恢复
恢复行动与调查	Loopscale确认受影响金库已恢复，用户存款未受损

恢复措施与后续调查

Loopscale确认受影响的金库已经恢复，用户存款未受损害。开发团队表示，计划优先重新启用还款功能，以减轻在协议持续暂停期间潜在的清算风险。

在调查结束并实施进一步的安全措施之前，全面运营将继续暂停。作为恢复过程的一部分，Loopscale正在与执法机构及外部安全专家合作。

团队指出，随着他们继续评估攻击的范围，恢复还款功能和加强协议安全性仍是重中之重。

资产追踪与安全加固

已有四个与该事件相关的地址被识别出来：两个采用Solana地址格式，另外两个兼容Ethereum格式。这些地址已提交给当局进行进一步审查，因为Loopscale正在努力追踪受损资产的流向。

该协议尚未公布恢复全面服务的明确时间表，强调在重新开放之前需要进行全面的恢复并增加额外的保障措施。

这是自2025年4月以来，Loopscale的Genesis金库发生的第二起重大定价相关事件，引发了人们对需要持续改进安全性的担忧。团队表示，将发布任何新信息，并继续向社区通报最新进展。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文