Solana上的Loopscale DeFi协议遭受黑客攻击，损失约580万美元，引发对DeFi安全性的讨论。
更新（UTC时间4月26日晚上8:57）：本文已更新，包含Loopscale的最新动态。
Solana去中心化金融（DeFi）协议Loopscale在遭受约580万美元的漏洞攻击后，暂时停止了其借贷市场服务。这一事件再次引发了关于DeFi安全性的广泛讨论。
事件详情
4月26日，一名黑客通过“一系列抵押不足的贷款”从该借贷协议中抽走了约570万USDC和1200 Solana（SOL）。Loopscale联合创始人Mary Gooneratne在X平台上发帖确认了这一事件。
- 受影响范围：此次漏洞仅影响了Loopscale的USDC和SOL保险库，损失约占Loopscale总锁定价值（TVL）的12%。
- 团队响应：Loopscale迅速采取行动，“重新启用了贷款还款、充值及循环关闭功能”，但其他应用功能仍暂时受限以便调查。
Loopscale的背景与独特模式
Loopscale于4月10日在经过六个月的封闭测试后推出，旨在通过直接匹配贷款人和借款人来提高资本效率。其独特的订单簿模型使其与Aave等传统DeFi借贷协议区分开来。
- 支持的市场：包括结构化信贷、应收账款融资和抵押不足的贷款等专门借贷市场。
- 高收益率：主要USDC和SOL保险库的年化收益率分别超过5%和10%。
DeFi安全现状
区块链安全公司PeckShield的报告显示，2025年第一季度黑客从交易所和链上智能合约中窃取了价值超过16亿美元的加密货币，其中大部分损失归因于朝鲜黑客组织Lazarus Group的攻击。
如何保护自己？
- 选择信誉良好的平台：优先考虑有良好安全记录的项目。
- 分散投资：不要将所有资金集中在一个协议或代币上。
- 关注官方公告：及时了解项目方发布的安全更新和应对措施。
阅读原文
Cointelegraph: Solana’s Loopscale pauses lending after $5.8M hack
The DeFi lending protocol has restored loan repayments but some functionalities are still disabled, Loopscale said.
相关词条
- Loopscale: Solana区块链上的一个去中心化金融（DeFi）借贷协议，旨在通过直接匹配贷款人和借款人来提高资本效率。
- 抵押不足的贷款: 一种贷款形式，借款人的抵押物价值低于贷款金额，增加了贷款违约的风险。
- 总锁定价值（TVL）: 衡量一个DeFi协议中所有锁定资产总价值的指标，用于评估协议的规模和健康状况。
- PeckShield: 一家专注于区块链安全的公司，提供智能合约审计、漏洞检测和加密货币交易监控等服务。
- Lazarus Group: 一个据信与朝鲜有关的黑客组织，以针对加密货币交易所和链上智能合约的大规模攻击而闻名。
可能问题
- Loopscale借贷协议遭受黑客攻击的具体漏洞是什么？
- DeFi借贷协议如何防范类似Loopscale遭遇的黑客攻击？
- Loopscale的订单簿模型与Aave等流动性池模型有何不同？
- 为什么Solana区块链上的DeFi项目成为黑客攻击的目标？
- 2025年第一季度加密货币黑客攻击损失超过16亿美元，主要攻击手段有哪些？
