ソラーナ・デファイのループスケールが大規模な情報漏洩で580万ドルを失う

SolanaベースのDeFiプラットフォームであるLoopscaleが、重大なセキュリティ問題を報告した。違反 その結果、USDCとSOLの保管庫に影響を及ぼし、総価値の約12％にあたる約580万ドルの損失が発生した。

この悪用は、同プラットフォームの正式ローンチからわずか2週間後に発生した。

Loopscale社の共同設立者であるメアリー・グーネラットネ氏は、担保不足のローンを悪用して攻撃が行われたことを確認した。

調査の結果、この脆弱性は同プラットフォームのRateXベースの担保価格設定システムの欠陥に起因しており、攻撃者はRateX PTトークンの価格設定機能を操作していた。

これは搾取 その結果、1,200人のSOLと570万米ドルが盗まれた。

注目すべきは、ループスケールはRateXプロトコルそのものが漏洩していないことを強調していることだ。

Loopscale、悪用された特定の関数を制限

ループスケールは、この侵害を受けて、被害の程度を評価するためにすべての市場を一時的に停止した。

短いダウンタイムの後、プロトコルは特定の機能を再開し、ローンの返済、担保の上乗せ、ポジションの決済が可能になったが、金庫の引き出しは制限されたままだった。

この侵害は、主にループスケールの米ドルセンター とSOLの金庫の預金者に直接の影響はなかった。

ループスケールは、影響を受けたユーザー数の透明性を提供し、金庫の保有者がどのように資金にアクセスできるかを説明し、詳細な技術的事後分析を公表することを約束した。

今年1月と2月にこのプロトコルを監査したOShieldは、いくつかの脆弱性を指摘したが、LoopscaleのFAQによれば、これらは後に対処された。

現在、Sec3による監査が進行中で、プロトコルの安全性を評価している。

懸賞金目当ての搾取者、盗まれた資金の返還に乗り出す

盗まれた資金を回収するため、Loopscaleは攻撃者に10％の報奨金を提供し、ホワイトハット契約を提案した。

同プラットフォームは、盗まれた資産の90％の返還を要求し、攻撃者が4月28日までに応じない場合は法的措置を取ると警告した。

Loopscaleは、セキュリティ企業や法執行機関と協力し、情報漏洩に対処している。

ループスケールを追加：

"我々は、あなたが資金の10％（3,947SOL）の報奨金を保持することを許可し、攻撃に関する一切の責任からあなたを解放することに同意します。"

最新のアップデートではアタッカー は、提示された懸賞金と引き換えに盗まれた資金を返還する意思を示している。

2025年、DeFiセクターは攻撃により約20億ドルの損失を被る

2025年第1四半期までに、16億ドル以上がDeFi攻撃で失われ、zkLend、Ionic Money、Cardex、Four.Meme、Cashverse、BankX、GoldReserve NFTなどのプラットフォームが影響を受けた。

2月だけで、9つの事件で15億3000万ドル以上が流出し、1月から20％、2024年2月から18倍に急増した。

以下のような有名な情報漏洩があった。バイビットが2月に14億6000万ドルのハッキング、 業界の信頼を揺るがした。

この憂慮すべき傾向は、2025年におけるDeFiプラットフォームのセキュリティ脆弱性に対する懸念の高まりを浮き彫りにしている。

ルナ・ストラテジーの創設者であるティム・ハルドーソンは、DeFiからの潜在的なリターンが、エスカレートする開発リスクを正当化するものなのか、という重大な問題を提起した。