De gedecentraliseerde financiële (DeFi) sector kreeg dit weekend opnieuw een grote tegenslag te verwerken toen twee protocollen, Loopscale en Term Finance, exploits ondergingen met verliezen van meer dan $7 miljoen.
Deze incidenten hebben de groeiende zorgen over de kwetsbaarheden van DeFi-platforms in 2025 aangewakkerd.
Loopscale verliest $5,8 miljoen bij grote exploit
Op 26 april rapporteerde het Solana-gebaseerde Loopscale een aanzienlijke beveiligingsinbreuk die zijn USDC- en SOL-kluizen beïnvloedde.
De exploit trok ongeveer $5,8 miljoen weg, wat ongeveer 12% van de totale waarde van het platform vertegenwoordigt. Opmerkelijk is dat deze aanval slechts twee weken na de officiële lancering van Loopscale plaatsvond.
Mary Gooneratne, medeoprichter van Loopscale, bevestigde dat een aanvaller het systeem exploiteerde door ondergecollateraliseerde leningen te verkrijgen.
Onderzoeken onthulden dat de oorzaak voortkwam uit een geïsoleerd probleem in het RateX-gebaseerde onderpandprijssysteem van het platform.
Echter, Loopscale verduidelijkte dat RateX zelf niet gecompromitteerd was.
“De oorzaak van de exploit is geïdentificeerd als een geïsoleerd probleem met de prijsstelling van RateX-gebaseerd onderpand van Loopscale. Er is geen probleem met RateX zelf in verband met dit. Verlies van fondsen treft expliciet depositors in de SOL- en USDC Genesis-kluizen,” stelde Loopscale.
Na de inbreuk stopte Loopscale tijdelijk alle markten om de schade te beoordelen.
Het platform heeft sindsdien gedeeltelijke operaties hervat, waardoor belangrijke functies zoals leningaflossingen, bijvullingen en loopsluitingen mogelijk zijn, terwijl opnames uit kluizen beperkt blijven.
Om de gestolen fondsen terug te krijgen, bood Loopscale een beloning van 10% aan de aanvaller en stelde een whitehat-overeenkomst voor.
Het platform verzocht om de teruggave van 90% van de gestolen activa en waarschuwde voor juridische stappen als de aanvaller niet voor 28 april zou reageren.
“We stemmen ermee in om u een beloning van 10% van de fondsen (3.947 SOL) te laten behouden en u vrij te stellen van enige en alle aansprakelijkheid met betrekking tot de aanval,” voegde Loopscale toe.
Loopscale werkt momenteel samen met beveiligingsbedrijven en wetshandhavingsinstanties om de situatie te beheren.
Term Finance lijdt $1,5 miljoen liquidatieverlies
Ondertussen meldde het op Ethereum gebaseerde Term Finance, een pionier in schaalbare leningen met vaste rente, ook een beveiligingsincident op 26 april.
Blockchain-beveiligingsbedrijf TenArmorAlert identificeerde twee verdachte transacties gelinkt aan Term Labs, wat resulteerde in verliezen van ongeveer $1,5 miljoen.
“Het lijkt erop dat er iets mis is met de liquidatie. Iemand heeft een zeer klein bedrag aan ETH uitgegeven om meer dan 586 Treehouse-onderpand te liquideren,” stelde TenArmorAlert.
Term Finance bevestigde later dat een foutieve update van zijn tETH-oracle het probleem veroorzaakte. Gelukkig werden er geen smart contracts geëxploiteerd en bleef het probleem beperkt tot de tETH-markten.
Het platform verzekerde gebruikers dat alle andere fondsen veilig blijven en heeft zich gecommitteerd aan een volledig terugbetalingsplan voor de getroffenen.
Deze aanvallen dragen bij aan een zorgwekkende trend in 2025, waarbij crypto-projecten dit jaar bijna $2 miljard hebben verloren.
Hooggeprofileerde incidenten zoals de Bybit-hack van $1,46 miljard in februari hebben het vertrouwen in de industrie geschokt.
Tim Haldorsson, oprichter van Lunar Strategy, vroeg zich af of DeFi-rendementen de voortdurende exploitrisico’s rechtvaardigen.
Hij suggereerde dat DeFi-opbrengsten mogelijk achterblijven bij traditionele investeringen zoals obligaties zodra ze zijn aangepast voor hack-gerelateerde verliezen.
“Hoe veilig is eigenlijk al deze defi? We jagen op rendement, maar hack-gecorrigeerd is het eigenlijk beter dan gewoon obligaties aanhouden,” vroeg Haldorsson zich af.
OKX
YouHodler
eToro
eToro
eToro
eToro
Wirex
BYDFi
Disclaimer
Alle informatie op onze website wordt te goeder trouw en uitsluitend voor algemene informatiedoeleinden gepubliceerd. Elke actie die de lezer onderneemt op basis van de informatie op onze website is strikt op eigen risico.
