Solana协议LoopScale因API攻击暂停运营，4597枚SOL被盗但用户资金未受损

Solana生态协议LoopScale在经历为期一周的针对性攻击后宣布暂停运营，此次事件源于其API接口遭遇大规模恶意请求。据披露，该协议每天面临超过3万次异常访问，安全系统检测到攻击活动显著升级，随即启动应急响应。

攻击核心：抵押品定价机制漏洞

调查显示，攻击者利用了流动性质押**kySOL与zBTC之间的价格计算差异。通过**小数位精度，将单个kySOL虚报为高价值抵押品，从而在系统中获得超额借贷额度。

这一技术性缺陷导致借款人成功提取4,597枚SOL，并通过跨链桥转移至外部钱包。该行为严重扭曲了金库的资产估值模型，暴**协议在风险控制层面的薄弱环节。

安全应对与损失评估

尽管攻击发生，LoopScale确认所有用户存入的资金均处于安全状态，未出现资产损失。受影响的Genesis Vaults已完成全额补偿，系统已恢复正常运行准备。

目前协议仍处于暂停状态，团队正集中资源开展**审计，以厘清攻击影响范围。同时，已锁定四个相关地址——包括两个Solana链和两个Ethereum链地址——并与联邦执法部门及第三方安全专家展开协作。

历史背景与后续展望

这已是自2025年4月以来，同一套Genesis Vaults第二次遭遇定价机制相关的安全问题。此前事件曾引发社区对底层逻辑设计的广泛讨论，本次事件再次凸显去**化金融协议在复杂交互场景下的潜在风险。

LoopScale表示，将在确保安全加固措施到位后逐步恢复服务，优先事项为重启还款功能，避免因暂停期间积累的债务引发清算风险。具体恢复时间表尚未公布，将持续发布**进展。