日遭 3 万次攻击，Loopscale 紧急关停

据 Woofun AI 消息，基于 网络构建的去中心化借贷协议 于 11 月 5 日宣布全面暂停运营，以应对针对其核心 Genesis 资金库的持续网络攻击。

尽管项目方强调所有用户存款目前处于安全状态，且未发生实际资金流失，但内部系统监测到的入侵尝试数量急剧攀升，迫使管理层采取紧急关停措施以保护生态系统流动性。此次停运直接导致新借款、资金存入及现有头寸调整等功能全部中断，平台进入防御性静默期。

攻击细节显示，在过去七天内，一名技术高超的攻击者对协议应用程序编程接口（API）发起了高频恶意请求，日均数量超过 3 万次。这些攻击主要锁定与 及 USD Coin（）资产相关的 Genesis 资金库。

Woofun AI 整理数据显示，网络安全团队已初步锁定四个与入侵尝试相关的关键钱包地址，分别为 247Lk5…piR、AzPh2d…wMr、0xb895…fb2 以及 0xB7Ec…854。

尽管攻击企图屡次出现，团队确认受影响的资金库已完全恢复，没有任何个人资产遭到侵害。目前，Loopscale 正与联邦执法机构及外部审计公司密切合作，旨在查明入侵行为的完整范围。在部署额外的防御机制并通过法医审计之前，协议功能将继续保持关闭状态。恢复计划将优先逐步重启前端界面及还款系统，此举旨在避免借款人因流动性冻结而面临意外的清算风险。

从业务模式来看，Loopscale 与传统依赖集中流动性资金池的去中心化金融模式存在显著差异。该平台通过订单簿直接连接借贷双方，采用固定利率并实行超额抵押机制运作。

这种结构虽然提升了资本效率，但也使其 API 接口成为潜在的攻击面。此次临时停运不仅是技术层面的应急响应，更是对协议底层架构抗压能力的一次压力测试。值得注意的是，Loopscale 并非首次遭遇安全挑战。早在 2025 年 4 月底，该平台曾因价格预言机缺陷及 token 被操纵，导致约 580 万美元资金被盗取。

不过，在支付了 10% 的漏洞奖励后，所有被盗资金最终得以追回。这一历史案例表明，尽管平台具备资金追回机制，但安全事件的频发仍对其市场信心构成潜在侵蚀。

此次事件并非孤立现象，而是 2026 年 11 月第一周加密货币行业多重安全危机的一部分。区域性交易所 在 11 月 2 日发现一起损失约为 3630 万美元的安全漏洞，该交易所称已有 1290 万美元作为防控措施被冻结，客户资产仍由机构妥善保管。同日， 平台创始人 公开承认发生了轻微的入侵事件。

与此同时，衍生品平台 和 也在 11 月 5 日因基础设施预警，撤销了与第三方供应商 相关的 API 密钥。

这一系列事件凸显了行业在基础设施依赖和第三方风险管理上的系统性脆弱。Loopscale 方面确认，只有在完成与联邦调查人员共同进行的法医审计之后，协议的各项功能才能完全恢复。这标志着去中心化金融协议在追求创新的同时，必须面对日益复杂且组织化的网络攻击威胁，安全审计与合规协作已成为维持市场信任的核心支柱。