Loopscale משהה את ההלוואות ב-Solana בעקבות מתקפה על ה-API
פרוטוקול ההלוואות Loopscale, המבוסס על Solana, השהה את פעילותו לאחר קמפיין שנמשך שבוע ושלח יותר מ־30,000 בקשות API זדוניות ביום לכספות Genesis שלו עבור SOL ו־USDC. Loopscale מסרה כי הכספות שנפגעו מולאו מחדש וכי המשתמשים לא איבדו כספים שהפקידו. הצוות חוקר את האירוע, זיהה ארבע כתובות הקשורות לפעילות חשודה ופועל בשיתוף פעולה עם רשויות אכיפת החוק ועם מומחי אבטחה. בכוונתו להשיב את הממשק לפעילות ולתעדף החזרי הלוואות, כדי לסייע ללווים לנהל את חובותיהם ולהימנע מליקווידציות בלתי מכוונות. החברה לא מסרה מועד לחידוש השירות המלא ולא חשפה את שיטת התקיפה.
האירוע מגיע לאחר ניצול לרעה באפריל 2025, שבו נמשכו כ־5.8 מיליון דולר באמצעות מניפולציה במחירו של טוקן RateX. הכספים הוחזרו בהמשך בעקבות הסכם עם התוקף. אירוע האבטחה האחרון של Loopscale מעורר מחדש חששות בנוגע להלוואות DeFi ב־Solana, אך הדיווחים שלפיהם המשתמשים לא ספגו הפסדים עשויים לצמצם את ההשלכות המיידיות על השוק.
Neutral
התקרית היא סימן שלילי לאמון במערכת ה-DeFi של Solana, וסוחרים עשויים לעקוב אחר SOL כדי לזהות לחץ קצר טווח המונע מסנטימנט, כל עוד החקירה נמשכת. עם זאת, בדיווחים נאמר שהפקדות המשתמשים נותרו שלמות ושהכספים בכספות שנפגעו הושלמו מחדש, דבר שמפחית את הסבירות למכירה כפויה מיידית או להפסדים ישירים שישפיעו על שוקי SOL. ההשהיה נוגעת ל-Loopscale בלבד, ואף אחד מהסיכומים אינו מדווח על שיבוש רחב יותר ברשת Solana או על אובדן מאומת של כספי משתמשים. בטווח הארוך, האירוע עשוי להגביר את הביקורת על אבטחת DeFi ולהכביד על הסנטימנט אם יתגלו הפסדים נוספים, אך המידע הזמין אינו מצביע על שינוי מהותי ביסודות של SOL. לכן, ההשפעה הישירה הצפויה על מחיר SOL היא ניטרלית, וכדאי לעקוב אחר ההתפתחויות בתחום האבטחה וכל עדכון בנוגע לחידוש השירות.