Loopscale tạm dừng hoạt động cho vay trên Solana sau vụ tấn công API
Giao thức cho vay Loopscale trên Solana đã tạm dừng hoạt động sau khi một chiến dịch kéo dài một tuần gửi hơn 30.000 yêu cầu API độc hại mỗi ngày tới các vault Genesis SOL và USDC. Loopscale cho biết họ đã bổ sung lại tiền vào các vault bị ảnh hưởng và người dùng không bị mất khoản tiền đã gửi. Đội ngũ đang điều tra, đã xác định được bốn địa chỉ có liên quan đến hoạt động đáng ngờ, đồng thời phối hợp với cơ quan thực thi pháp luật và các chuyên gia bảo mật. Giao thức dự định khôi phục giao diện và ưu tiên việc trả nợ để giúp người vay quản lý khoản nợ, tránh bị thanh lý ngoài ý muốn; họ chưa đưa ra ngày khôi phục toàn bộ dịch vụ hay tiết lộ phương thức tấn công.
Sự cố này xảy ra sau vụ khai thác vào tháng 4 năm 2025, khiến khoảng 5,8 triệu USD bị rút đi thông qua việc thao túng giá token RateX. Số tiền này sau đó đã được thu hồi theo thỏa thuận với kẻ tấn công. Sự cố bảo mật mới nhất của Loopscale làm dấy lên lo ngại trở lại về hoạt động cho vay DeFi trên Solana, nhưng việc chưa ghi nhận người dùng bị mất tiền có thể hạn chế tác động tức thời đến thị trường.
Neutral
Sự cố này là tín hiệu tiêu cực đối với niềm tin vào hệ sinh thái DeFi của Solana, và các nhà giao dịch có thể theo dõi SOL để đánh giá áp lực ngắn hạn do tâm lý thị trường trong khi cuộc điều tra tiếp diễn. Tuy nhiên, các báo cáo cho biết tiền gửi của người dùng vẫn nguyên vẹn và các vault bị ảnh hưởng đã được bổ sung vốn, qua đó làm giảm khả năng xảy ra tình trạng bán tháo bắt buộc ngay lập tức hoặc tổn thất trực tiếp ảnh hưởng đến thị trường SOL. Việc tạm dừng chỉ liên quan đến Loopscale; không bản tóm tắt nào đề cập đến sự gián đoạn trên diện rộng của mạng Solana hoặc việc người dùng bị mất tiền đã được xác nhận. Về dài hạn, sự việc có thể khiến lĩnh vực bảo mật DeFi bị giám sát chặt chẽ hơn và ảnh hưởng tiêu cực đến tâm lý nếu phát sinh thêm tổn thất, nhưng thông tin hiện có không cho thấy các yếu tố nền tảng của SOL đã thay đổi đáng kể. Vì vậy, tác động trực tiếp dự kiến lên giá SOL là trung tính; cần theo dõi các diễn biến về bảo mật và mọi cập nhật về việc khôi phục dịch vụ.