上线两周就被盗走 580 万美元！Loopscale：骇客同意归还 90% 资金

Solana 生态 DeFi 协议 Loopscale 才上线两周就遭遇骇客入侵，损失 580 万美元，成为今年加密货币市场最新一桩重大资安事故。不过事态很快出现转圜，Loopscale 今（28）晨指出，骇客已同意接受「白帽协议」，愿意归还 90% 的被盗资金，并将获得一笔奖金作为交换。

根据官方公告，这起攻击共造成超过 580 万美元损失，占平台总锁定价值（TVL）约 12% 。

Loopscale 稍早发文表示，台北时间今日凌晨接近 4 点时收到骇客回应，对方表示愿意接受奖金提案，归还被盗资金。

At 3:52PM ET today, we received a response from the exploiter. They have indicated a willingness to return the exploited funds in exchange for a bounty.

We appreciate their engagement so far and we are actively working to reach an amicable resolution.

As such, we will be… https://t.co/znCZxtoi1z

— Loopscale (@LoopscaleLabs) April 28, 2025

Loopscale 透露，在对骇客地址发出的讯息中，该平台坦言骇客发现了「定价系统存在漏洞」，并主动提出和解条件：若骇客愿意归还 90% 的被盗资金（约 35,527 枚 SOL），平台将提供 10% 作为白帽奖金，即 3,947 枚 SOL（约 59.4 万美元），且承诺不再追究任何法律责任。

在骇客同意接受条件后，Loopscale 团队表示，平台将尽速公布资金归还安排、提领恢复相关计划，并预计在接下来几天内，公布完整的事件事后分析报告（post-mortem）。

目前，该平台已恢复贷款还款、追加保证金（Top-up）与循环关仓（Loop Closing）等功能。

Loopscale 于 4 月 10 日正式上线，前身为 Bridgesplit 。早在 2021 年，该团队就已获得来自 Solana Labs 、 Coinbase Ventures 等知名创投的 425 万美元资金挹注，当时主打 NFT 收益产品。

经品牌重塑后，Loopscale 推出基于订单簿的借贷平台，有别于 Aave 、 Solend 等以资金池运作的借贷协议，Loopscale 主打提供更可预期的借贷条件，并降低浮动利率常见的波动风险。

值得注意的是，Loopscale 今年 1 月至 2 月间曾委托区块链安全公司 OShield 进行安全审计，当时确实发现数个高风险漏洞。

不过官方在 FAQ 中强调，「所有已知的关键与高风险问题均完成修复，目前仍持续进行进一步审计」，而另一家安全公司 Sec3 的最新审计报告则尚未出炉。