刚上线不到20天就被黑！Solana上的去中心化金融(DeFi)借贷协议Loopscale今(27)晨惊传被黑，官方在凌晨1点半透过X平台发文表示，由于黑客通过操纵Loopscale的RateXPT代币定价函数，导致Loopscale被盗取约570万USDC和1,200枚SOL，总计约580万美元，占其协议总锁定价值(TVL)的约12%：今日上午11:30(美国东部时间)，Loopscale的RateXPT代币定价函数遭到操纵，导致Loopscale的USDC和SOL资金池被盗取约570万USDC和1,200枚SOL。目前，所有Loopscale市场已暂时停止运作，我们的团队正在进一步调查。此次攻击约影响Loopscale上12%的资金，仅对LoopscaleUSDC和SOL资金池的存款人造成影响，不影响借款人或循环策略用户。我们正努力尽快恢复还款功能，以避免意外清算。我们正与执法部门、安全专家及投资者合作，致力于追回资金。我们将在获得更多资讯后，尽快发布进一步详情及完整的技术事后分析报告。
官方最新进展：部分功能已恢复
在被黑声明发出约3小时后，Loopscale在X平台发布更新，表示已重新启用贷款还款、抵押补充(top-ups)以及循环关闭功能。不过，所有其他应用功能，包括资金池提现，仍因调查与漏洞修补需求而暂时受限。官方确认，此次攻击的根本原因在于Loopscale在RateX基于抵押品的定价机制中存在一个孤立问题，与RateX本身无关：更新：Loopscale已重新启用贷款还款、抵押补充(top-ups)以及循环关闭功能。所有其他应用功能(包括资金池提现)在我们调查并确保解决此次漏洞期间，仍暂时受限。此次攻击的根本原因已确认为Loopscale在RateX基于抵押品的定价机制中存在一个孤立问题，与RateX本身无关。资金损失明确影响到SOL和USDCGenesis资金池的存款人。我们正在持续调查事件发生的原因、幕后操纵者，以及如何最有效地追回资金。我们正积极与执法部门和安全专家合作，争取尽快解决问题。我们将尽快发布更多更新，详细说明用户受到的具体影响、资金池提现的运作方式，以及完整的技术事后分析报告。
Loopscale协议是什么？
Loopscale于2025年4月10日正式上线，作为一个DeFi借贷协议，此前已经过六个月的封闭测试。它以订单簿(order book)模式运作，通过直接匹配借贷双方，提供固定利率和期限的贷款，与传统基于流动性池的协议(如Aave)有所不同。
该协议支持多种抵押品，包括SOL、JitoSOL和BONK，并提供超过40种代币对的循环策略。其USDC和SOL资金池年化收益率(APR)分别超过5%和10%，总锁定价值约4,000万美元，吸引了超过7,000名贷款人。
融资方面，Loopscale曾于2021年以Bridgesplit为名，从Solana Labs和Coinbase Ventures等投资者处融资425万美元，最初专注于NFT相关产品，后转型为当前的借贷协议。
创办人回应与社群反响
此次被黑事件无疑是对刚上线不久的Loopscale当头一棒，Loopscale联合创始人Mary Gooneratne在X平台上也发文表示：「我们的团队已全面动员，以调查事件和追回资金，并确保用户权益受到保护。」她强调，尽管这是一个艰难的日子，但团队将全力以赴解决问题。
而社群这边，一部分人对Loopscale的遭遇表示同情，祝愿该专案能尽快恢复；另外则有部分人敦促，Loopscale应该尽快发布完整的事后分析报告，并妥善处理此事，毕竟协议刚上线不久；不过也有人表达了对资金安全的担忧，希望官方能切实保障投资者权益。