Loopscale stopt Solana-protocol na weeklange API-aanval

Wat er gebeurde

Loopscale moest de werking stilleggen nadat beveiligingssystemen een escalatie van een aanval zagen. De aanval duurde een week en richtte zich vooral op de SOL- en USDC Genesis Vaults.

Volgens het protocol kregen de API’s meer dan 30.000 kwaadaardige verzoeken per dag. De aanvaller voerde ook een collateral-pricing exploit uit met kySOL, een liquid staking token. Daarbij werd één kySOL-token verkeerd voorgesteld als zBTC-collateral, waardoor door een decimale fout de geregistreerde waarde sterk toenam.

Die prijsafwijking maakte het mogelijk dat de lener 4.597 SOL kon opnemen. De aanvaller heeft die opgenomen SOL vervolgens via een bridge van het protocol gehaald. Loopscale zegt dat alle gedeponeerde middelen tijdens de pauze veilig zijn gesteld en dat getroffen vaults zijn teruggebracht naar de juiste staat.

Het team werkt met federale opsporingsdiensten en beveiligingsprofessionals en heeft vier adressen gelinkt aan de aanval, twee in Solana-formaat en twee in Ethereum-formaat. Loopscale verwijst naar een eerdere prijstacking rond dezelfde Genesis Vaults in april 2025 en zegt dat het geen datum voor volledige heropening heeft vastgesteld.

Waarom dit telt

Voor beleggers in dit protocol of in gerelateerde tokens toont het incident risico’s in prijs- en collateralbeheer en wijst het op operationele kwetsbaarheden die eerst moeten worden weggewerkt voordat normale activiteiten hervatten.