Loopscale 的 SOL 和 USDC Genesis 金库遭攻击后，金库与贷款功能恢复

Loopscale 报告过去一周持续遭攻击，检测到升级后暂停协议。每日超过三万次恶意请求为厂商估计，不是攻击成功次数或受影响人数。公告将 SOL、USDC Genesis 金库列为目标，称受影响金库已补足、用户存款没有损失；11 月 5 日公告未公布两条路径涉及的金额，也未交代补足资金来源。

Loopscale 最初表示，须确认影响范围并采取进一步安全措施后再恢复。团队于 11 月 6 日宣布恢复部分功能，11 月 7 日宣布全面恢复金库与贷款功能，并表示正与联邦执法部门及安全专业人员合作。11 月 6 日确认实际利用，因此调为 L4。尚无 CVE、软件修复版本或 Solana 整体失陷证据。

更早报告及补足争议： Andrew Seb 在 11 月 3 日指控，11 月 1 日一笔 4,597 SOL 借款（按其估值约 431,000 美元）以一个被错误识别并按 zBTC 计价的 kySOL 抵押，存在小数位错配，借款据称于 11 月 2 日到期未还。研究者在 11 月 5 日另称，USDC 金库在一笔 65,000 USDC 存入后流出 586,000 USDC，净额约 520,000 美元，截至 11:50 UTC 未见返还。这些金额及机制为未经独立核实的研究者指控，不是厂商确认的损失，也不相加。后帖质疑补足，但单一代币账户快照不能解决其他账户的补足承诺或全部客户赔付状态。保留厂商说法，不将其当作已独立证明的恢复。首次公开日期采用较早的 11 月 3 日报告，不采用被指盗窃发生日或较晚厂商确认日。

11 月 6 日攻击路径及恢复。 Loopscale 将 SOL 金库攻击归因于一组错误计价参数，使抵押品被当成另一种资产估值，产生约 412,000 美元的抵押不足贷款。公司称，攻击者还通过原子交易组合将一笔极高利率贷款卖给 USDC 金库，抬高净资产值。Loopscale 披露约 521,000 美元的超额赎回，称系统在交易生成后 30 秒内阻止了相关活动，并称存款人不会受损。这两个金额由厂商分别披露。公告没有解释与研究者此前金额的差异，也无法独立确立净损失、补足资金来源或个别用户获偿情况。

11 月 7 日恢复。 Loopscale 称 11 月 6 日公布的限制已解除，包括 USDC Genesis 金库出资的贷款。金库的常规流动性规则仍适用。恢复公告没有公布最终损失或补足明细、安全加固措施详情或技术复盘日期。