Кредитный протокол Loopscale в сети Solana 5 ноября сообщил о приостановке операций после недели целевых атак. По данным команды, API протокола получал более 30 тысяч вредоносных запросов в сутки, а резкий рост активности заставил остановить работу, чтобы ограничить последствия. Попытки были направлены на хранилища SOL Genesis и USDC Genesis — речь идёт о приложении Loopscale, а не о взломе блокчейна Solana или самих токенов SOL и USDC.

Loopscale утверждает, что восполнила затронутые хранилища и ни один пользовательский депозит не потерян. При этом проект не раскрыл, сколько средств пришлось вернуть, откуда они поступили и каким способом запросы могли повлиять на хранилища. Команда опубликовала два адреса в Solana и два адреса в EVM-сетях, которые связывает с активностью, и заявила о работе с федеральными правоохранительными органами США и специалистами по безопасности. Полный технический разбор пока не опубликован.

Пауза ограничивает не только новые операции: на момент сообщения пользователи не могли штатно погашать займы. Loopscale обещает сначала вернуть интерфейс и функцию погашения, чтобы уменьшить риск непредвиденных ликвидаций, но не называет срок. Полная работа возобновится только после определения масштаба кампании и дополнительного усиления защиты. Для заёмщика задержка погашения существенна: если стоимость залога снизится, позиция может приблизиться к порогу принудительной продажи.

По снимку DefiLlama за 5 ноября, во всём Loopscale находилось около $90,29 млн заблокированных активов, а активные займы составляли $40,11 млн. Эти числа относятся ко всему протоколу и не показывают сумму, затронутую атакой. Согласно документации Loopscale, SOL Genesis и USDC Genesis используются не только для выдачи займов: полученные за депозит доли хранилищ можно закладывать для нового кредита, поэтому недоступность погашения способна затрагивать связанные позиции.