Tommaso Daniels
L'hacker responsabile del recente exploit da 5.8 milioni di dollari ai danni di Loopscale, un protocollo di finanza decentralizzata (DeFi) basato su Solana, è attualmente impegnato in trattative per restituire i fondi rubati in cambio di una ricompensa, ha confermato la piattaforma.
La violazione, avvenuta il 26 aprile, ha comportato il prelievo non autorizzato di circa 5.7 milioni di USDC (per un valore di 0.9997 dollari per token) e 1,200 token Solana (SOL) (scambiati a 148.56 dollari) da due dei vault di rendimento di Loopscale. In risposta, Loopscale ha temporaneamente sospeso i suoi mercati di prestito per mitigare ulteriori rischi.
Il giorno seguente, lo sfruttatore ha comunicato tramite l'esploratore blockchain di Etherscan, esprimendo la volontà di restituire i beni rubati a condizione di ricevere una ricompensa. In un post del 27 aprile su X (ex Twitter), Loopscale ha condiviso la proposta dell'hacker: "Siamo disponibili a collaborare con voi per raggiungere un accordo white hat. Tuttavia, vorremmo negoziare la percentuale di ricompensa; ci aspettiamo il 20%", si leggeva nel messaggio. L'hacker si è inoltre impegnato a restituire immediatamente 5,000 Solana wrappati (wSOL) a dimostrazione della sua buona fede.
I registri pubblici della blockchain indicano che sono in corso trattative per la restituzione dei fondi rimanenti.
I protocolli Web3 offrono spesso ricompense per incentivare la restituzione dei beni rubati; tuttavia, i recuperi andati a buon fine rimangono rari. Solo nel primo trimestre del 2025, sono stati segnalati furti di criptovalute per un valore di oltre 1.6 miliardi di dollari, di cui solo una piccola parte è stata successivamente recuperata.
Secondo Mary Gooneratne, co-fondatrice di Loopscale, l'attacco del 26 aprile ha colpito esclusivamente i caveau USDC e SOL del protocollo, che rappresentano circa il 12% del suo valore totale bloccato (TVL). Sebbene le operazioni di prestito siano state inizialmente interrotte a seguito della violazione, Loopscale ha successivamente riattivato le funzionalità di rimborso, ricarica e chiusura dei prestiti, sebbene i prelievi e alcuni altri servizi rimangano temporaneamente sospesi in attesa di ulteriori indagini.
Lanciata il 10 aprile 2025, Loopscale mira a migliorare l'efficienza del capitale nel settore DeFi, mettendo in contatto diretto finanziatori e debitori. La piattaforma supporta anche mercati di prestito specializzati, tra cui credito strutturato, finanziamento dei crediti e prestiti sottogaranzia, secondo una dichiarazione condivisa con Cointelegraph ad aprile.
