Solana-DeFi-Protokoll Loopscale wurde für 5,8 Millionen US-Dollar gehackt

Das Solana DeFi-Protokoll Loopscale hat über 5,8 Millionen US-Dollar verloren, was etwa 12 % des Total Value Locked (TVL) ausmacht, aufgrund eines Cyberangriffs.

Die Plattform untersucht noch, wie der Angriff zustande kam, versucht, die beteiligten Hacker zu identifizieren und herauszufinden, wie sie die gestohlenen Gelder zurückerlangen können. Sie arbeiten derzeit mit den Strafverfolgungsbehörden und Sicherheitskräften zusammen, um die Situation schnell zu lösen.

In einem X-Post informierte die Plattform ihre Nutzer über die vermutliche Hauptursache des Angriffs. Loopscale erklärte: „Die Ursache des Exploits wurde als ein isoliertes Problem mit der Preisgestaltung von RateX-basierten Sicherheiten bei Loopscale identifiziert. Es gibt kein Problem mit RateX selbst in Bezug auf diesen Vorfall. Der Verlust betrifft explizit die Einleger in die SOL- und USDC Genesis-Tresore.“

Loopscale erlaubt einige Funktionen, schränkt andere ein

Angreifer manipulierten die Preisfunktionen des RateX PT-Tokens und entwendeten 1200 SOL sowie 5,7 Millionen USDC aus den Tresoren der Plattform.

Kurz nach dem Angriff schloss Loopscale vorübergehend seine Märkte. Nach einigen Stunden nahm das Protokoll jedoch die Rückzahlungen von Krediten, Aufladungen und das Schließen von Loops wieder auf, während andere Funktionen wie der Abzug von Geldern aus den Tresoren weiterhin eingeschränkt blieben.

Der Angriff betrifft hauptsächlich Einleger in die Loopscale USDC- und SOL-Tresore, nicht unbedingt Kreditnehmer oder Loop-Benutzer auf der Plattform. Loopscale hat jedoch versprochen, offen zu legen, wie viele Nutzer konkret betroffen sind, wie die Inhaber aus ihren Tresoren abheben können und eine technische Nachbetrachtung zu veröffentlichen.

Bevor der Angriff stattfand, identifizierte OShield, das das Protokoll im Januar und Februar dieses Jahres überprüft hatte, mehrere Sicherheitslücken. Das Projekt veröffentlichte später in seinem FAQ, dass alle hochriskanten Probleme behoben wurden. Derzeit läuft noch eine laufende Prüfung durch Sec3 des Protokolls.

Loopscale, das erst vor zwei Jahren, am 10. April, mit einem einzigartigen Orderbuch-basierten Kreditmodell gestartet wurde, führt modulare Kredite ein, die vorhersehbarere Konditionen bieten und die Zinsvolatilität minimieren. Das Protokoll bietet feste Zinssätze, feste Laufzeiten und Multi-Asset-Kredite und hat die Unterstützung großer Krypto-Unternehmen wie CoinFund, Jump Capital und Solana Ventures erhalten.

Im Jahr 2021 sicherte sich das Projekt, damals unter dem Namen Bridgesplit, ein NFT-Ertragsprodukt, rund 4,25 Millionen US-Dollar an Risikokapitalfinanzierung von Solana Labs, Coinbase Ventures und anderen.

Die Kryptoindustrie hat seit Anfang 2025 Milliarden durch Exploits verloren

Manipulationen des Preises auf Oracle führten Anfang dieses Monats zu einem Verlust von 7 Millionen US-Dollar für KiloEX. Die Plattform plant immer noch, betroffene Nutzer basierend auf ihrer Verweildauer zu entschädigen.

Der Perpetual Futures DEX erklärte jedoch, dass nur Trades, die während der 10-tägigen Pause der Plattform offen blieben, für eine Entschädigung in Frage kämen. In einem Blogbeitrag vom Donnerstag wurden die Teilnehmer außerdem gebeten, ihre Positionen zu schließen, sobald KiloEX wieder aktiv wird, um den vollen Wert zu erhalten.

Abgesehen vom KiloEX-Angriff wurde Bybit im Februar um 1,46 Milliarden US-Dollar gehackt. Dieser Angriff übertrifft alle bisherigen Rekordhacks, einschließlich des Hacks von Coincheck 2018, bei dem 534 Millionen US-Dollar verloren gingen, und des Hacks von Mt. Gox 2014, bei dem 470 Millionen US-Dollar entwendet wurden.

Es wird vermutet, dass die Lazarus-Gruppe aus Nordkorea für den Hack von Bybit verantwortlich ist, nachdem die Börse mitteilte, dass der Angriff durch schadhafter JavaScript-Code aus einem kompromittierten Safe AWS S3-Bucket verfolgt wurde und der Bruch von außerhalb der Plattform stammte.

Im ersten Quartal 2025 wurden mehr als 1,6 Milliarden US-Dollar in DeFi-Angriffen verloren. Plattformen wie zkLend, Ionic Money, Cardex, Four.Meme, Cashverse, BankX und GoldReserve NFT haben ihre Mittel verloren. Allein im Februar hatte die Kryptoindustrie in 9 Angriffen über 1,53 Milliarden US-Dollar verloren, was einen Anstieg von 20 % im Vergleich zu Januar und eine 18-fache Zunahme im Vergleich zum Februar 2024 darstellt.