TLDR：核心要点
- LoopScale 检测到针对 Genesis Vaults 的持续 API 攻击。
- LoopScale 已恢复受影响的金库，调查工作仍在继续。
- 由于其 API 每日接收超过 30,000 次恶意请求，LoopScale 暂停了运营。
- 攻击者利用 kySOL 抵押品定价错配，从 Genesis Vaults 借出 4,597 枚 SOL。
- LoopScale 确认受影响的金库已恢复正常，用户存款未报告损失。
- 该协议已锁定四个相关地址，并正与执法部门及安全专家合作。
Solana 协议 LoopScale 因 API 攻击暂停运营
Solana 生态协议 LoopScale 在遭受为期一周、针对其 API 和 Genesis Vaults 的攻击后，已暂停运营。该协议报告称，其系统每天收到超过 30,000 次恶意请求。尽管遭遇攻击，但受影响的金库已恢复，且未报告用户存款有任何损失。
发现针对 Genesis Vaults 的持续 API 攻击
LoopScale 表示，其安全系统在上周检测到攻击活动的显著升级。随后，团队暂停了协议活动以遏制威胁。攻击者专门针对其 SOL 和 USDC Genesis Vaults 发动了攻击。
据协议方透露，其应用程序接口（API）每天接收超过 30,000 次恶意请求。这种持续的活动属于一个由 sophisticated（高度复杂/专业）攻击者发起的行动的一部分。LoopScale 在识别到安全风险增加后暂停了运营。
在过去的一周里，LoopScale 一直是这一持续行动的目标，协议 API 每天接收超过 30,000 次恶意请求。所有存入的用户资金均处于安全状态。
“此前，我们的安全系统检测到了显著的升级……” —— Loopscale (@Loopscale)，2026年11月5日
利用抵押品定价漏洞进行攻击
研究人员还发现了一起涉及流动性质押代币 kySOL 的抵押品定价漏洞。据报道，攻击者将单个 kySOL 代币冒充为 zBTC 抵押品。由于小数位不匹配，其记录价值随后急剧上升。
这种定价差异使得借款人能够使用被虚报的抵押品提取 4,597 枚 SOL。随后，攻击者将这些提取的资金通过桥接方式转移出协议。
抵押品分类错误扭曲了金库的估值流程，使借款人能够以估值错误的抵押品作为担保获取资金。目前，LoopScale 尚未恢复正常运行。
调查期间恢复受影响金库
尽管发生了攻击事件，LoopScale 确认受影响的金库已得到全额补偿（made whole）。团队声明，没有任何用户存款遭受损失，并且所有存入的资金在整个暂停期间都保持安全。
该协议计划很快重新启用其界面。同时，预计还款功能将尽快恢复。LoopScale 表示，恢复还款功能是当前的优先事项，有助于防止在暂停期间出现不可预见的清算情况。
然而，在调查确定此次行动的完整范围之前，正常运营将保持暂停状态。团队还计划在重新开放协议之前实施额外的安全加固措施。这些措施是其恢复过程的一部分。
LoopScale 已确定了四个与攻击相关的地址，并正与联邦执法部门及安全专业人士合作。公布的地址包括两个 Solana 格式地址和两个 Ethereum 格式地址。团队尚未公布全面恢复的具体日期。
历史背景
最新的事件也紧随 2025 年 4 月发生的同一批 Genesis Vaults 定价相关事件之后。因此，这是自 2025 年 4 月以来，影响这些金库的第二起报告的定价相关事件。
LoopScale 表示，随着相关信息和重大更新的可用，将继续分享相关内容。
