Loopscale, protocolo DeFi de Solana, sufre un hackeo de $5.8 millones

El ecosistema DeFi en Solana vuelve a temblar: Loopscale, uno de sus protocolos, ha sido pirateado por $5.8 millones. Los atacantes explotaron una vulnerabilidad en los contratos inteligentes, dejando al descubierto los riesgos de la ’financiarización sin permisos’.

¿La lección? En cripto, la seguridad sigue siendo el patito feo de la innovación—mientras los VC buscan el próximo ’unicornio’, los hackers se frotan las manos.

LoopScale permite algunas funciones al restringir otras

Los atacantes manipularon las funciones de precios de token Tarest PT, drenando 1200 SOL y $ 5.7 millones de USDC de las bóvedas de la plataforma. 

Poco después del ataque, LoopScale cerró temporalmente sus mercados. Sin embargo, después de unas pocas horas, el protocolo reactivó los reembolsos de los préstamos, los recargos y el cierre de bucle, mientras que otras funciones de aplicación, como los retiros de bóveda, permanecieron restringidas.

El ataque afecta principalmente de USDC y SOLScale, no necesariamente prestatarios o bucle en la plataforma. Sin embargo, LoopScale ha prometido revelar cuántos usuarios se vieron afectados específicamente, cómo los titulares se retirarán de sus bóvedas y una autopsia técnica.

Antes del ataque, Oshield, que auditó el Protocolo en enero y febrero de este año,dentvarias vulnerabilidades. El proyecto luego publicó en sus preguntas frecuentes que todos los problemas de alto riesgo se habían resuelto. Actualmente, todavía hay una auditoría continua de Sec3 en el protocolo.

LoopScale, solo lanzado hace dos años, el 10 de abril, introdujo un modelo de préstamo basado en libros de pedidos único para estructurar préstamos modulares, proporcionando términos más predecibles y minimizando la volatilidad de la tasa. El protocolo presenta tasa fija, duración fija y préstamos de activos múltiples, lo que obtiene el apoyo de las principales compañías criptográficas como Coinfund, Jump Capital y Solana Ventures.

En 2021, el proyecto, entonces llamado Bridgesplit, un producto de rendimiento NFT propuesto, obtuvo alrededor de $ 4.25 millones en fondos de VC de Solana Labs, Coinbase Ventures y otros.

La industria criptográfica ha perdido miles de millones de dólares por hazañas desde el comienzo de 2025

Una manipulación de precios en Oracle a principios de este mes condujo a la pérdida de $ 7 millones para Kiloex. La plataforma todavía planea compensar a los usuarios afectados en función de su tiempo de currículum.

Sin embargo, los futuros perpetuos Dex dijeron que solo las operaciones que permanecieron abiertas durante la pausa de 10 días de la plataforma serían elegibles para la compensación. Además, según una publicación de blog del jueves, se aconsejó a los participantes que cerraron puestos una vez que Kiloex se reanuda para recibir valor total.

Además del ataque del kiloex, Bybit fue pirateado por $ 1.46 mil millones en febrero. El ataque supera a todos los hacks de registros anteriores, incluido el hack de Coincheck 2018, cuando perdieron $ 534 millones, y el hack de Mt. Gox 2014, con $ 470 millones drenados.

el Grupo de Lázaro de Corea del Norte de Hacking Bybit después de que el intercambio anunció que trac el ataque al código malicioso de JavaScript servido de un cubo de AWS S3 seguro comprometido y afirmó que la violación se originó fuera de su plataforma.

A partir del primer trimestre de 2025, se perdieron más de $ 1.6 mil millones en ataques DeFi . Plataformas como Zklend, Money Ionic, Cardex, Four.Meme, CashVersure, BankX y Goldreserve NFT han visto que sus fondos se agotan. Solo en febrero, la industria criptográfica había perdido más de $ 1.53 mil millones en 9 ataques, un aumento del 20% a partir de enero y un aumento de 18x desde febrero de 2024.

Academia Cryptopolitan: ¿Quieres hacer crecer tu dinero en 2025? Aprenda cómo hacerlo con DeFi en nuestra próxima clase web. Guarda tu lugar