Loopscale pausiert Protokollaktivitäten nach anhaltendem Angriff auf Genesis Vaults

Das Solana-Lending-Protokoll Loopscale hat am 5. November 2026 nach einer anhaltenden Angriffskampagne gegen seine SOL- und USDC-Genesis-Vaults den gesamten Betrieb pausiert.

Das Team bezeichnete den Shutdown als Vorsichtsmaßnahme und nicht als Reaktion auf eine erfolgreiche Sicherheitsverletzung. Es betonte, dass keine Nutzereinlagen verloren gegangen seien und die betroffenen Vaults vollständig entschädigt wurden.

Nach Angaben des Protokolls umfasste der Angriff in der vergangenen Woche mehr als 30.000 bösartige API-Anfragen pro Tag. Loopscale konnte der Aktivität vier Wallet-Adressen zuordnen und arbeitet bei der Überprüfung des Systems nun mit den Bundesstrafverfolgungsbehörden zusammen.

Die Plattformaktivitäten bleiben offline, während das Team Sicherheitsüberprüfungen abschließt und zusätzliche Härtungsmaßnahmen evaluiert, bevor die Dienste wieder aufgenommen werden. Auch wenn die Pause das Vermögen der Nutzer schützt, können Einleger in der Zwischenzeit weder Kredite aufnehmen oder vergeben noch offene Positionen anpassen.

Der Vorfall markiert das zweite Mal, dass die Genesis Vaults ins Visier geraten sind. Am 26. April 2025 entwendete ein Angreifer rund 5,7 Millionen USDC und 1.211,4 SOL aus denselben Vaults, indem er die Preisbildungslogik für RateX-Principal-Tokens manipulierte, was es ihm ermöglichte, gegen falsch bewertete Sicherheiten übermäßig viele Mittel zu leihen.

Nach diesem früheren Exploit, der sich rund zwei Wochen nach dem Start von Loopscale am 10. April 2025 ereignete, pausierte das Team das Protokoll, stellte die entwendeten Vermögenswerte wieder her und veröffentlichte eine Post-Mortem-Analyse, bevor Funktionen wie Rückzahlungen schrittweise reaktiviert wurden.

Loopscale verzeichnet derzeit einen Total Value Locked von etwa 85 Millionen bis 88 Millionen $. Anstatt auf gepoolte Liquiditäts-Buckets zu setzen, wie sie im DeFi-Lending üblich sind, bringt die Plattform einzelne Kreditnehmer und Kreditgeber über ein Orderbuch-Modell für überbesicherte Festzinskredite zusammen.

Trader und Einleger warten nun auf einen Zeitplan für die Wiedereröffnung des Protokolls, Klarheit darüber, welche Sicherheitsmaßnahmen implementiert werden, sowie Details dazu, wie und wann Funktionen wie Kreditrückzahlungen wiederhergestellt werden.