2025年4月，基于Solana区块链的去中心化金融（DeFi）借贷协议Loopscale突遭黑客袭击，造成约580万美元的财产损失，事件引发加密货币社区和行业内广泛关注。Loopscale因此紧急暂停其借贷市场的部分功能，以保护用户资产和系统安全。这起攻击不仅揭示了DeFi平台在安全方面存在的风险，也引发了对新兴借贷模型的深度反思。 Loopscale是一款相对新颖的DeFi借贷协议，于2025年4月初正式上线，经过半年封闭测试后向公众开放。其设计目标在于提升资本效率，创新性地引入了点对点的借贷撮合机制，区别于传统DeFi平台将流动性汇聚至资金池的模式。通过订单簿模型，Loopscale实现了借贷双方的直接匹配，并支持结构化信贷、应收账款融资及欠抵押贷款等多样化贷款场景，满足了更复杂和灵活的融资需求。
此次攻击的核心为黑客通过“欠抵押贷款”的漏洞发起攻击。黑客成功发起了一系列未充分抵押的贷款，导致资金被迅速抽离，Loopscale共计损失约570万USDC稳定币及1200枚SOL代币。Loopscale联合创始人Mary Gooneratne通过社交媒体平台向公众通报了事件，并表示平台已经重新开启了部分核心功能，如贷款还款、补仓及借贷闭环处理等，但诸如资金金库提款等功能仍处于暂停状态，确保调查和漏洞修补工作的顺利进行。 据Loopscale发布的官方声明显示，此次漏洞造成的损失占平台总锁定价值（TVL）的约12%，平台整体约有4000万美元的价值实现锁定。Loopscale团队高度重视此次安全事件，已全力投入调查及资金追踪工作，并承诺最大限度减少用户损失，保障平台整体安全和稳定。安保事件也提示所有DeFi用户提高风险意识，尤其是在体验新型金融产品时尤需警惕潜在安全隐患。
黑客事件反映出DeFi领域快速发展背后的不稳定因素。2025年第一季度，累计加密资产被盗金额超过16亿美元，PeckShield安全报告指出，约90%损失源于单一大型攻击，涉及ByBit交易所被北朝鲜黑客组织Lazarus Group入侵。Loopscale事件与整体市场遭受的攻击浪潮形成呼应，凸显出安全性依旧是加密行业亟待解决的核心难题。 Loopscale的贷款产品主要包括USDC和SOL主流资产，其分别提供超过5%和10%以上的年化收益率。除主流资产之外，平台还支持JitoSOL、BONK等多种代币的专属借贷市场，支持约40种代币对的借贷和循环策略，满足个性化金融服务需求。平台累计用户超过7000人，显示其在Solana生态中拥有较为活跃的用户基础及资本流动性。
Loopscale依托Solana高速、低费用的区块链属性，致力于打造高效、安全的DeFi借贷环境，但此次事件警醒了整个生态系统对于底层安全防护能力的关键性。点对点订单簿模型虽然提高了资金利用效率，却也带来了复杂度和潜在逻辑漏洞，攻击者正是利用此类设计缺陷实施精心策划的攻击。 未来的DeFi发展不能仅仅依靠创新，更应注重系统性安全风险控制，构建更加完善的审计、监控和快速响应机制。Loopscale事件或将推动更多项目加强技术安全考核，提升代码审计深度，加大对漏洞赏金激励和联合安全联盟的投入。行业监管机构亦可能介入，制定更加明确的安全标准和用户保护规则，引导DeFi平台持续合规发展。 从用户角度看，此次事件中的暂停提款措施在一定程度上保障了剩余资产安全，但也提醒投资者保持理性，认清DeFi产品风险，不盲目追求高收益，分散投资并定期关注项目动态与安全公告，避免单一平台带来的集中风险。
Solana区块链因其高吞吐量和低成本优势，一直被视为DeFi创新的沃土。然而，Loopscale事件显示，技术易用性的背后仍需付出更高的安全代价。如何平衡创新效率与安全保障，是Solana生态乃至整个区块链行业面临的重要课题。 总的来看，Loopscale被攻事件不仅是一次安全风波，更是DeFi市场成熟过程中的必经考验。只有通过持续完善治理体系和升级安全防护技术，区块链去中心化金融才能真正实现可持续发展，为全球用户带来更稳健、高效的金融服务体验。 未来，Loopscale及Solana社区将密切合作，分享经验教训，推动生态升级。
用户在选择DeFi借贷平台时，应综合考量项目团队实力、技术架构、风险管理能力等多个维度，谨慎参与新型金融产品建设。与此同时，整个行业也应加强交流与合作，共同打造更加安全可信的数字金融环境，推动区块链技术与传统金融的深度融合。
