事件要点：API日均3万次恶意请求，协议进入防护性暂停
北京时间11月5日傍晚，Loopscale在X发布官方通报：过去一周，这个跑在Solana上的去中心化借贷协议持续遭到一支作业手法相当老练的团伙定向渗透，核心API接口日均收到超过3万次恶意请求，频次与烈度都在往上走。团队识别到异常负载后没有硬扛，直接对协议做了防护性暂停，先切断可能的攻击链路再说。
通报里点明了攻击者的目标——平台的SOL与USDC两大创世金库（Genesis Vaults）。针对受波及的金库头寸，团队调拨备用资本完成回填，并声明全网质押与存入资金处于隔离状态，目前没有用户本金损失。这句话的分量在于：被盯上的是金库，兜底动作发生在存款端，普通储户的账面暂时没有被撕开口子。
同步公开的还有涉案地址：Solana原生地址“247Lk5…”与“AzPh2d…”，以太坊格式账户“0xb895…bfb2”与“0xB7Ec…F854”。团队已提请联邦执法机构介入，做链上资金线索的司法溯源。跨链两组地址同时出现，说明资金转移路径大概率不止一条链。
背景动机：创世金库有旧账，整合期又添新变量
SOL与USDC创世金库不是第一次承压。2025年4月26日，该协议因RateX PT底层计价逻辑被操纵，价值约570万USDC与逾千枚SOL的流动性被异常转移。那笔损失后来通过多方协同全额追回，储户净损失为零，但金库在对接复杂衍生品定价时的结构性脆弱已经暴露过一次。同一组金库第二次遇到险情，时间间隔不到七个月。
另一条线索是业务整合。去中心化交易所Orca此前宣布与Loopscale深度整合，双方合并组建新品牌Formation，方向是把链上流动性引入人工智能算力、高端机器人、国防科技这类重资产且资本密集的实体赛道。这个叙事要成立，底层借贷引擎得先扛得住高频试探——机构资金看基础设施，第一眼看的不是收益率曲线，而是这套系统在压力下会不会停摆、停摆后能不能有序恢复。
从协议定位看，Loopscale主打订单簿模式的固定利率与超额抵押借贷，全网总周期锁定价值长期落在8500万至8800万美元区间。这个体量在Solana借贷赛道不算头部，但订单簿模式对撮合与定价的实时性要求更高，API层被持续打，影响的就不只是前端可用性。
影响谁：借款人先恢复还款通道，出借方资金处于隔离状态
协议全局停摆对存款人和借款人的冲击并不对称。官方给出的恢复排期里，债务还款通道被放在最前面：优先让借贷主体在价格剧烈波动时能正常偿付债务或补充抵押品，避免因操作受限触发被动穿仓清算。对杠杆仓位来说，这条通道比“什么时候恢复借款”重要得多——清算线不等人，通道堵一天，仓位风险就多积一天。
新增借贷等完整服务则被明确押后。团队的说法是，在摸清本次渗透的全链条攻击向量、完成深层次安全架构加固之前，不会贸然恢复全功能。这意味着短期内平台只出不进，借款需求会被挡在门外，存款端的资金效率同样受限。
对关注Formation整合进展的人来说，这次事件提供了一个观察窗口：合并后的新品牌要承接现实场景注资，底层借贷引擎的安全记录会被反复翻出来看。4月那次是定价逻辑被钻空子，这次是API层被高频冲击，两次类型不同，但都指向同一个问题——协议边界之外的接口，防护深度够不够。
FAQ：几个能直接查到的事实点
问：这次有没有用户本金损失？官方通报的表述是没有，受波及金库头寸已用备用资本回填，质押与存入资金处于隔离状态。问：协议现在能做什么？债务还款通道优先恢复，新增借贷等完整服务暂停，恢复时间未给。问：攻击者地址公布了哪些？Solana侧“247Lk5…”与“AzPh2d…”，以太坊侧“0xb895…bfb2”与“0xB7Ec…F854”，完整地址以官方X通报原文为准。问：历史损失追回了没有？2025年4月26日那笔约570万USDC与逾千枚SOL的异常转移，官方说法是已全额追回，储户净损失为零。
想自行核对的读者，可以直接翻Loopscale在X的官方账号11月5日那条通报，比对地址前缀与“3万次/日”这个数字；链上部分用Solscan输入“247Lk5”开头的地址，能看到对应账户的转账记录。Orca与Loopscale合并组建Formation的公告同样在双方官方渠道可查，时间线对得上，整合仍在推进中。
