El protocolo de préstamos Loopscale reanudó completamente sus operaciones en la red Solana este sábado 7 de noviembre. La plataforma confirmó la reactivación de depósitos y retiros en todas sus bóvedas, junto con el restablecimiento de las funciones de gestión de préstamos. Los servicios permanecían suspendidos desde el 5 de noviembre, cuando se detectó una campaña de ataques contra su infraestructura.
La restauración incluyó la reapertura de la bóveda USDC Genesis, una de las principales afectadas por las restricciones. Durante la fase inicial del incidente, los usuarios con préstamos financiados por esta bóveda no podían cancelar sus deudas ni retirar las garantías depositadas.
Otros prestatarios podían recuperar sus colaterales únicamente después de completar el pago de sus obligaciones. Con la reactivación, estas limitaciones fueron levantadas, aunque los retiros siguen sujetos a la liquidez disponible.
La interfaz pública de USDC Genesis mostraba depósitos cercanos a los $7 millones. Pese al restablecimiento de los servicios, la documentación del protocolo advierte que la disponibilidad de fondos puede variar según los préstamos activos y la liquidez de cada bóveda. Esto significa que la reapertura no garantiza que todos los usuarios puedan retirar simultáneamente sus activos, una condición habitual en plataformas de préstamos descentralizados.
Por su parte, el equipo de Loopscale aseguró que las bóvedas afectadas fueron recapitalizadas y que ningún depositante sufrió pérdidas en sus balances. Según la compañía, tanto SOL Genesis como USDC Genesis recibieron los fondos necesarios para proteger los depósitos de los usuarios. Sin embargo, todavía no se ha publicado un informe financiero definitivo que detalle los recursos utilizados para cubrir el incidente.
Los detalles técnicos del ataque y las fallas de lógica detectadas
La investigación preliminar identificó dos vectores de ataque relacionados con la lógica del protocolo y las interfaces privadas utilizadas para construir transacciones. En el primero, los atacantes aprovecharon una configuración incorrecta de los parámetros de valoración de activos en la bóveda SOL Genesis.
Esta vulnerabilidad permitió que determinadas garantías fueran valoradas como si correspondieran a otro activo, facilitando la obtención de un préstamo insuficientemente respaldado por aproximadamente $412.000.
El segundo vector afectó a la bóveda USDC Genesis mediante un conjunto de transacciones ejecutadas de forma coordinada. Los atacantes introdujeron un préstamo con una tasa de interés extraordinariamente elevada, lo que infló artificialmente el valor neto de los activos de la bóveda. Esta manipulación permitió preparar un retiro desproporcionado de aproximadamente $521.000, aunque la operación fue interceptada antes de completarse.
Los sistemas de monitoreo de Loopscale detectaron esta segunda maniobra y la bloquearon apenas 30 segundos después de que se generara la transacción. La rápida intervención evitó que se concretara el retiro irregular de los fondos. Posteriormente, el equipo suspendió las operaciones para investigar el alcance de los ataques e implementar medidas adicionales de seguridad antes de permitir nuevamente el acceso a los servicios.
A pesar de la reapertura, Loopscale todavía no ha publicado el informe forense definitivo sobre el incidente. La documentación disponible tampoco detalla completamente las modificaciones técnicas implementadas ni el balance final de los fondos recuperados. El equipo prometió divulgar próximamente un análisis exhaustivo de las vulnerabilidades, aunque todavía no estableció una fecha concreta para su publicación.
La respuesta de la plataforma y el estado actual de los servicios
La comunidad de finanzas descentralizadas sigue de cerca la respuesta de Loopscale ante las vulnerabilidades detectadas. La capacidad de bloquear una de las operaciones fraudulentas en apenas 30 segundos constituye un aspecto relevante de sus mecanismos de seguridad. Sin embargo, el incidente también evidencia los riesgos asociados a errores en la valoración de garantías y en la ejecución de transacciones complejas.
La restitución de los fondos anunciada por la plataforma representa un paso importante para recuperar la confianza de los usuarios. Con los depósitos, retiros y préstamos nuevamente habilitados, Loopscale busca normalizar su actividad en Solana, mientras mantiene la supervisión de sus sistemas. La publicación del informe técnico definitivo será fundamental para conocer el alcance del incidente y evaluar las medidas adoptadas para evitar nuevos ataques.
