حملات مداوم به پروتکل وام‌دهی سولانا؛ Loopscale متوقف شد

Loopscale، پروتکل وام‌دهی در اکوسیستم سولانا، هدف حملات مداوم قرار گرفت

لوپ‌اسکیل (Loopscale)، پروتکل وام‌دهی در اکوسیستم سولانا، اعلام کرد که در هفته گذشته هدف حملات مداوم قرار گرفته است. این پروتکل روزانه بیش از ۳۰ هزار درخواست مخرب را در API خود دریافت کرده است. تیم توسعه‌دهنده فعالیت پروتکل را به حالت تعلیق درآورده و خزانه داری‌های آسیب‌دیده SOL و USDC Genesis Vaults را جبران کرده است. این پروتکل تاکید کرده است که هیچ‌گونه ضرری به سپرده‌های کاربران وارد نشده است.

لوپ‌اسکیل، پروتکل امور مالی غیرمتمرکز (DeFi) وام‌دهی در بستر سولانا، در پستی در پلتفرم X (توییتر سابق) در عصر روز ۵ نوامبر به وقت تهران اعلام کرد که در هفته گذشته هدف حملات پیچیده قرار گرفته و API این پروتکل روزانه بیش از ۳۰ هزار درخواست مخرب دریافت کرده است. این پروتکل تاکید کرده است که تمامی وجوه واریز شده توسط کاربران همچنان در امان هستند.

پس از آنکه سیستم‌های امنیتی متوجه تشدید حملات شدند، تیم توسعه‌دهنده به سرعت فعالیت پروتکل را متوقف کرد تا اثرات مخرب را کاهش دهد. مسئولان این پروتکل اعلام کردند که حملات با هدف خزانه داری‌های SOL و USDC Genesis Vaults صورت گرفته و این خزانه داری‌ها جبران شده‌اند، بنابراین هیچ ضرری به سپرده‌های کاربران وارد نشده است.

لوپ‌اسکیل اعلام کرده است تا زمانی که دامنه کامل این حملات مشخص و تقویت‌های امنیتی بیشتری اعمال نشود، فعالیت عادی پروتکل از سر گرفته نخواهد شد. تیم توسعه‌دهنده در حال آماده‌سازی برای فعال‌سازی مجدد رابط کاربری پروتکل و بازیابی هرچه سریع‌تر قابلیت بازپرداخت وام است تا خطر ликвиاسیون‌های ناخواسته را کاهش دهد.

این پروتکل آدرس‌های مرتبط با این حملات را منتشر کرده است که شامل ۲۴۷Lk5YNH9URfBBvxVUtDruz8GvGX8gKGuYHVCZThpiR و AzPh2dUV3duK9n8PWV6CxKMwWr9Rk7fxPNBZuv1CiwMr می‌شود. همچنین دو آدرس با فرمت اتریوم، ۰xb895…bfb2 و 0xB7Ec…F854، نیز منتشر شده‌اند. مسئولان این پروتکل همچنین اعلام کرده‌اند که با نهادهای اجرای قانون فدرال و کارشناسان امنیت سایبری در حال همکاری هستند و حفاظت از وجوه کاربران همچنان اولویت اصلی است.

بر اساس گزارش CryptoBriefing، لوپ‌اسکیل از مدل دفتر سفارشات با نرخ ثابت و وام‌دهی با وثیقه مازاد استفاده می‌کند و ارزش کل قفل شده (TVL) آن بین ۸۵ تا ۸۸ میلیون دلار متغیر است. این گزارش همچنین اشاره کرده است که این تعلیق به منظور دفاعی صورت گرفته و بر همکاری با نهادهای اجرای قانون فدرال و انتشار آدرس‌های مرتبط تاکید کرده است.

همین خزانه داری‌های SOL و USDC Genesis Vaults پیش از این نیز خبرساز شده بودند. در تاریخ ۲۶ آوریل ۲۰۲۵، این پروتکل به دلیل دستکاری در قیمت‌گذاری RateX PT، حدود ۵.۷ میلیون USDC و بیش از هزار سولانا را از دست داد. پس از آن، وجوه بازیابی شدند و کاربران هیچ ضرر خالص نداشتند. در آن زمان نیز، مسئولان تحلیلی پس از حادثه منتشر کرده بودند. اخیراً نیز، اورکا (Orca) و لوپ‌اسکیل با هم ادغام شده و شرکت Formation را تشکیل داده‌اند تا قابلیت‌های تامین مالی DeFi را به حوزه‌هایی مانند هوش مصنوعی، رباتیک و دفاع گسترش دهند. این تعلیق در بستر شرکت جدید و پس از ادغام رخ داده است.

بر اساس گفته‌های مسئولان، در حال حاضر هیچ ضرری در بخش سپرده‌ها مشاهده نمی‌شود، اما در طول دوره تعلیق پروتکل، عملیات عادی وام‌دهی و دریافت وام و همچنین تعدیل موقعیت‌ها محدود خواهد بود. اولویت‌بندی قابلیت بازپرداخت وام در لیست بازیابی توسط تیم، با هدف جلوگیری از فعال شدن ликвиاسیون‌های ناخواسته به دلیل ناتوانی وام‌گیرندگان در بازپرداخت صورت گرفته است. فعال‌سازی قریب‌الوقوع رابط کاربری به معنای بازگشت کامل به حالت عادی نیست؛ تعیین دامنه کامل و تقویت امنیتی همچنان آستانه‌های تعیین شده توسط مسئولان برای راه‌اندازی مجدد هستند.