Solana生态项目Loopscale遭遇攻击，暂无用户存款损失

Loopscale披露遭遇持续性定向网络攻击，恶意请求长期骚扰项目接口，官方主动关停交易功能阻断风险。该协议采用订单簿借贷模式，关停期间无法新开借贷、入金与调整仓位，团队优先安排还款通道，规避用户被动清算风险。平台此前曾出现预言机漏洞事件，后续资金全部追回。下面小编简单梳理了Loopscale遭攻击的安全事件。

11月5日本周四，搭建在Solana网络上的去中心化借贷协议Loopscale遭遇攻击，项目方随即暂停协议服务，攻击目标为协议的核心金库。

“过去一周，Loopscale持续遭到专业攻击者的轮番侵扰，协议接口每日收到超过3万条恶意请求。用户存入的全部资金均安全无恙。

早些时候，我们的安全系统监测到攻击强度大幅上升……”

——Loopscale（@Loopscale），2026年11月5日

协议团队在X平台发文称，过去七天持续受到专业攻击者的攻击，攻击者每日向应用程序接口（API）发送超3万次恶意请求。项目方着重说明，用户存入的所有资金都处于安全状态。

根据Loopscale技术报告，内部系统监测到入侵尝试大幅激增。为保护生态流动性，项目运维方决定临时暂停交易功能。

攻击主要针对SOL、USDC对应的创世金库。虽然攻击者多次尝试利用漏洞，团队确认受波及金库已经完成全面修复，用户资产余额没有遭受损失。

技术溯源与法务协同处置

在初步排查中，安全团队锁定了4个与入侵行为相关的钱包地址：247Lk5…piR、AzPh2d…wMr、0xb895…fb2、0xB7Ec…854。

Loopscale表示，目前正配合联邦执法机构以及外部审计公司，核查本次入侵事件的影响范围。在部署更多边界防御机制前，协议全部功能维持关闭状态。

项目优先逐步恢复前端页面与还款功能，避免借款人被意外清算。

和传统资金池模式的DeFi不同，Loopscale采用订单簿机制，出借方与借款方直接撮合，利率固定且要求超额抵押。本次临时关停期间，新借款、充值、调整持仓等操作都无法进行。

该平台曾在2025年4月底发生安全事故，当时价格预言机漏洞叠加Rate XPT代币遭到操纵，约580万美元资金被短暂转出。后续项目通过10%漏洞赏金协商，全额追回资金。

本次Loopscale遇袭事件，恰逢加密市场在2026年11月第一周集中爆发多起安全事件。

其中，巴西交易所Mercado Bitcoin在11月2日曝出约3630万美元被盗，平台已冻结1290万美元资金进行风控处置，用户托管资产安全。BitMart创始人夏雪东也公开表示，平台在11月2日遭遇小规模入侵。与此同时，币安、Deribit衍生品平台在11月5日收到基础设施预警，紧急撤销第三方服务商Signal Plus相关的API密钥。

Loopscale称，只有完成和调查人员联合取证审计之后，协议才会全面恢复各项功能。