Hackerul Loopscale acceptă oferta de recompensă pentru a returna 5,8 milioane USD în USDC și SOL

Hackerul Loopscale acceptă oferta de recompensă pentru a returna 5,8 milioane USD în USDC și SOL
Diya Poddar
28 apr. 2025, 09:21 A.M.
  • Retragerile din seif rămân înghețate în așteptarea recuperării fondului.
  • Industria criptomonedelor a pierdut peste 1,6 miliarde de dolari în hack-uri în T1 2025.
  • În curând, de la Loopscale sunt așteptate actualizări complete post-mortem și de securitate.

Într-o rezoluție rară în lumea cripto, Loopscale a anunțat pe 28 aprilie că hackerul responsabil pentru exploit-ul său de 5,8 milioane de dolari a fost de acord să returneze majoritatea activelor furate în schimbul unei recompense de 10%.

Acordul vine la doar două zile după hack, în care atacatorii au manipulat prețul token-ului RateX PT al Loopscale, drenând seifurile USDC și Solana ale platformei.

Platforma s-a angajat să actualizeze utilizatorii cu privire la retragerile din seif și să publice un post-mortem complet în zilele următoare.

Incidentul, care a forțat Loopscale să suspende temporar operațiunile, evidențiază vulnerabilități tot mai mari în cadrul finanțelor descentralizate, într-un moment în care hack-urile legate de criptografie sunt în creștere la nivel mondial.

Hackerul acceptă recompensă după încălcarea Loopscale

Loopscale, o platformă de finanțare descentralizată, a fost piratată pe 26 aprilie, pierzând aproximativ 5,7 milioane USD în USD Coin (USDC) și 1.200 Solana (SOL), după ce mecanismul său de stabilire a prețurilor pentru tokenul RateX PT a fost manipulat.

Acest lucru a afectat direct deponenții din seifurile USDC și SOL, forțând Loopscale să suspende toate retragerile din seif și să-și înghețe piețele în timp ce încălcarea era în curs de investigare.

Potrivit platformei, nu au fost găsite probleme cu sistemul colateral RateX în sine.

Vulnerabilitatea a afectat doar deponenții seifului, fără impact asupra altor operațiuni.

În urma atacului, Loopscale a propus hackerului o înțelegere pe 27 aprilie, oferindu-i o recompensă de 10% - echivalentul a 3.947 SOL - dacă hackerul returna restul de 90% din fondurile furate, adică 35.527 SOL.

Propunerea include, de asemenea, imunitate la consecințele juridice.

Hackerului i-a fost dat să răspundă până pe 28 aprilie la ora 6 AM EST și au fost de acord în termenul limită.

Loopscale a mulțumit public hackerului și a promis că va relua retragerile odată ce fondurile recuperate vor fi asigurate.

Preocupările privind securitatea criptografică cresc după exploatare

Incidentul Loopscale se adaugă la o listă tot mai mare de preocupări de securitate cu care se confruntă industria criptomonedei.

Numai în primul trimestru al anului 2025, peste 1,6 miliarde de dolari au fost furate în diferite atacuri, devenind cel mai rău trimestru înregistrat pentru încălcări de securitate cripto.

Tendința pare să continue în T2 2025, cu câteva hack-uri notabile deja raportate.

Printre acestea, platforma de tranzacționare descentralizată SIR.trading a suferit un furt de 572.000 USD, ZKSync s-a confruntat cu o exploatare de 5 milioane USD, iar KiloEx a pierdut 7 milioane USD într-un atac.

Fiecare caz a contribuit la creșterea temerilor cu privire la vulnerabilitățile din platformele și bursele de finanțare descentralizate, în special în ceea ce privește atacurile de manipulare a prețurilor similare cu ceea ce a afectat Loopscale.

Combinația dintre pierderi masive și atacuri din ce în ce mai sofisticate a intensificat solicitările pentru standarde de securitate mai robuste pe platformele descentralizate.

Experții sugerează că platformele trebuie să consolideze sistemele oracle, să efectueze audituri regulate și să introducă controale dinamice ale riscurilor pentru a aborda lacune precum cea exploatată în prețul token-ului RateX PT al Loopscale.

Retragerile din seif și post-mortem în curând

În urma acordului hackerului cu privire la recompensă, Loopscale a anunțat planuri de a relua în curând retragerile din seif pentru utilizatorii afectați. Platforma s-a angajat, de asemenea, să lanseze un raport post-mortem detaliat despre exploit.

Se așteaptă ca autopsia să clarifice modul în care a fost manipulat sistemul de prețuri RateX PT, ce vulnerabilități specifice au fost vizate și ce măsuri va introduce Loopscale pentru a preveni viitoarele încălcări.

Primele indicații de la platformă sugerează că cauza principală a fost limitată la modul în care a fost calculat prețul depozitului în seif, fără a afecta sistemul mai larg de garanții RateX.

În timp ce comunitatea cripto așteaptă dezvăluirea completă, gestionarea situației de către Loopscale – de la oferta de recompensă whitehat până la asigurarea returnării fondurilor furate – ar putea servi ca un studiu de caz pentru strategiile de răspuns la incidente în finanțele descentralizate.

Episodul subliniază cât de esențial este pentru platformele descentralizate să aibă planuri de urgență, protocoale de comunicare clare și cadre de recompense stabilite gata să fie implementate imediat după un atac, în special având în vedere amploarea pierderilor cu care industria continuă să se confrunte în 2025.