一文了解Solana生态DeFi协议Loopscale:黑客同意归还90%资金

Solana生态上的DeFi协议Loopscale，上线才两周就撞上了一场硬仗——黑客入侵，损失高达580万美元。这起事件也成了今年加密货币市场最新、也是最受关注的一桩安全风波。

不过剧情反转来得很快。Loopscale今天凌晨发布公告称，黑客已经同意接受“白帽协议”，愿意归还90%的被盗资金，作为交换，平台将支付一笔奖金。换句话说，事情有望以“和解”收场，而不是彻底翻脸。

根据官方披露的信息，这次攻击造成的总损失超过580万美元，占平台总锁定价值（TVL）大约12%。要知道，对于一个刚起步两周的协议来说，这个比例相当扎眼。但更值得关注的是，黑客似乎并非毫无底线——他们在回应中承认，利用了“定价系统存在漏洞”。

Loopscale团队在向黑客地址发出的消息中，直接摊开了条件：如果愿意归还90%的被盗资金——也就是约35,527枚SOL——平台将提供剩余10%作为白帽奖金，约为3,947枚SOL（折合约59.4万美元），并且承诺不再追究任何法律责任。黑客在收到消息后很快给出了肯定答复。

目前，Loopscale已经恢复了部分核心功能，包括贷款还款、追加保证金（Top-up）以及循环关仓（Loop Closing）。团队表示，接下来会尽快公布资金归还的具体安排和提领恢复计划，同时也会在几天内发布完整的攻击事后分析报告（post-mortem）。可以预见，这会是一份非常值得行业从业者仔细阅读的复盘材料。

回顾一下这个协议的背景：Loopscale是4月10日正式上线的，它的前身是Bridgesplit。早在2021年，这个团队就拿到了Solana Labs、Coinbase Ventures等知名创投的425万美元融资，当时主打的是NFT收益产品。经过品牌重塑后，Loopscale转型推出了一个基于订单簿的借贷平台。这和Aa ve、Solend等以资金池运作的协议截然不同——它的卖点在于提供更可预期的借贷条件，同时降低浮动利率带来的波动风险。

说到这里，不得不提一个细节：Loopscale在今年1月到2月之间，曾委托区块链安全公司OShield进行过一次安全审计，当时确实发现了数个高风险漏洞。不过官方在FAQ中强调，“所有已知的关键与高风险问题均已完成修复，目前仍在持续进行进一步的审计。”另一家安全公司Sec3的最新审计报告，眼下还没有出炉。这或许也解释了为什么黑客能抓住定价系统的漏洞——毕竟审计报告不是万能药，新上线的协议尤其需要时间和反复检验来打磨安全防线。

回到事件本身：黑客愿意归还90%资金，说明行业内的“白帽共识”仍然有效——只要平台愿意给出合理的赏金和承诺不追究，部分攻击者会选择体面收场。但话说回来，这次漏洞暴露出的问题，对所有新兴DeFi协议都是一个警醒：上线前的审计只是起点，上线后的动态监控、快速响应和用户资产安全机制，才是真正决定平台能走多远的关键所在。