Em um desenvolvimento positivo para os usuários afetados, a Loopscale negociou com sucesso a devolução de aproximadamente $5,8 milhões em fundos roubados após um sofisticado ataque de manipulação de oráculo de preços que ocorreu em 26 de abril.
O protocolo DeFi confirmou em 28 de abril que o explorador concordou em devolver 90% dos ativos roubados em troca de uma recompensa de 10% por chapéu branco e imunidade de ações legais.
"Estamos satisfeitos em anunciar que chegamos a um acordo com o indivíduo responsável pelo recente incidente de segurança," declarou Loopscale em um anúncio oficial no X. "Esta resolução garante que a grande maioria dos usuários afetados recupere o acesso aos seus fundos, permitindo-nos implementar melhorias críticas de segurança para prevenir vulnerabilidades semelhantes no futuro."
A negociação bem-sucedida representa um resultado positivo raro no cenário cada vez mais desafiador da segurança DeFi, onde exploradores frequentemente desaparecem com fundos roubados apesar do rastreamento em cadeia e esforços da aplicação da lei.
Detalhes do Ataque
O ataque, que analistas de segurança blockchain mapearam completamente, teve como alvo especificamente o mecanismo de preços da Loopscale para seu token RateX PT. Manipulando este sistema de oráculo, o explorador conseguiu drenar aproximadamente $5,7 milhões em stablecoins USDC e 1.200 SOL (valendo aproximadamente $100.000 a preços atuais) dos cofres de liquidez do protocolo.
Loopscale imediatamente interrompeu todas as operações da plataforma após a detecção da exploração, incluindo o congelamento de retiradas de cofres e a suspensão de todos os mercados para evitar mais perdas. A equipe de segurança do protocolo confirmou que a vulnerabilidade estava isolada ao mecanismo de preços do token RateX PT, sem comprometimento do sistema de colateral RateX subjacente.
"Apenas depositantes nos cofres de USDC e SOL foram impactados por este incidente," explicou o CTO da Loopscale em uma análise técnica. "Todos os outros ativos na plataforma permaneceram seguros durante o incidente, sem exposição ao oráculo de preços comprometido."
Linha do Tempo da Negociação de Recompensa Bem-Sucedida
A resolução seguiu uma estratégia de negociação precisamente executada pela equipe Loopscale:
- 26 de abril: Exploração detectada e operações da plataforma suspensas
- 27 de abril: Loopscale emite proposta formal de recompensa oferecendo 10% (3.947 SOL, aproximadamente $580.000) em troca da devolução dos 35.527 SOL restantes em ativos
- 28 de abril: Prazo das 6 AM EST definido para resposta do explorador
- 28 de abril: Explorador concorda com os termos e inicia processo de devolução de fundos
Esta linha do tempo demonstra a crescente sofisticação dos protocolos DeFi no manuseio de incidentes de segurança, com muitos agora tendo playbooks estabelecidos para negociar com atacantes em vez de buscar ação legal imediata, o que muitas vezes se mostra ineficaz para recuperar ativos digitais.
"O acordo de chapéu branco representa o resultado ideal para todas as partes envolvidas," observou a pesquisadora de segurança blockchain Elena Mikhailov. "O protocolo recupera a maioria dos fundos dos usuários, usuários afetados minimizam suas perdas, e o explorador recebe uma recompensa substancial por fazer a coisa certa, evitando possíveis consequências legais."
Desafios de Segurança Crescentes em 2025
O incidente Loopscale ocorre em meio a uma onda sem precedentes de exploits DeFi em 2025, com mais de $1,6 bilhão perdidos para hacks de criptomoeda só no Q1 - tornando-o o pior trimestre para brechas de segurança na história da indústria. Esta tendência preocupante continuou no Q2, com vários incidentes importantes já registrados:
- Roubo SIR.trading: $572.000
- Exploit ZKSync: $5 milhões
- Hack KiloEx: $7 milhões
- Exploit Loopscale: $5,8 milhões
Esses números destacam a crescente sofisticação dos ataques contra protocolos DeFi, com exploradores cada vez mais direcionando sistemas de oráculos complexos, pontes cross-chain e vulnerabilidades de empréstimos flash em vez de falhas de contratos inteligentes mais diretas que eram comuns em anos anteriores.
"O que vemos em 2025 é uma evolução fundamental nas metodologias de ataque," explicou Marcus Chen, Diretor de Segurança na empresa de segurança DeFi BlockShield. "Exploradores estão agora especificamente projetando ataques para atingir os pontos de interação entre diferentes componentes do protocolo, em vez de contratos individuais, tornando as vulnerabilidades cada vez mais difíceis de identificar durante auditorias de segurança padrão."
Melhorias no Protocolo e Remediação de Vulnerabilidades
Loopscale se comprometeu a lançar uma análise post-mortem abrangente nos próximos dias, detalhando exatamente como a exploração ocorreu e delineando as mudanças técnicas que estão sendo implementadas para prevenir ataques semelhantes no futuro.
"Estamos trabalhando diligentemente para retomar retiradas de cofres o mais rápido possível, enquanto garantimos que todas as melhorias de segurança sejam devidamente implementadas e verificadas," afirmou Loopscale. "Nossa equipe está colaborando com três empresas independentes de segurança para conduzir auditorias completas antes que quaisquer serviços sejam reativados."
O protocolo também indicou que os usuários afetados receberão informações detalhadas sobre compensação uma vez que o processo completo de recuperação de fundos esteja concluído, com prioridade dada para garantir que todos os depositantes possam acessar seus ativos recuperados o mais cedo possível.