- $20M en criptomonedas: robo afecta a Sonne Finance; hacker lava fondos.
- Sonne ofrece recompensa, pero el hacker la rechaza y habla de lavar el botín.
- El fondo BlockTower Capital también fue vulnerado; analistas rastrean las criptomonedas robadas.
Sonne Finance se vio obligada a suspender sus operaciones tras un ataque informático que le costó más de 20 millones de dólares en criptomonedas, incluyendo WETH y USDC. Los intentos por recuperar el dinero están en curso. El 14 de mayo, alrededor de las 22:30 UTC, la firma de seguridad Cyvers de Web3 descubrió un ataque en curso a los contratos de USD Coin y Wrapped Ether (WETH) de Sonne Finance.
Robo de criptomonedas de Sonne Finance por $20M
Sin embargo, cuando Sonne Finance se enteró de la situación 25 minutos después, el hacker ya había robado 20 millones de dólares en WETH, Velo (VELO), soVELO y Wrapped USDC (USDC.e). El 15 de mayo a las 00:11 UTC, Sonne Finance reveló en X que todos los mercados en Optimism habían sido detenidos. Poco después, el equipo del protocolo colaboró con Cyvers para investigar la situación en profundidad.
Sonne está investigando todo para recuperar el dinero robado y negociando una recompensa por errores (bug bounty) para el hacker. En tales escenarios, el hacker devuelve la mayor parte del dinero robado y se queda con casi el 10% del botín como recompensa por descubrir una vulnerabilidad de seguridad.
El hacker no está dispuesto a mantener ninguna conversación. Según PeckShield, el detective de blockchain, el atacante ya ha movido una gran cantidad del dinero robado (7,8 millones de dólares) a una nueva dirección de billetera. La transacción implicó el intercambio de 59 WBTC por un estimado de 1.185 Ether y 183.000 Dai.
Vulneración del fondo BlockTower
La acción muestra una clara intención de transferir los fondos robados a través de un protocolo de privacidad como Tornado Cash para evitar ser rastreado. Un análisis póstumo de Sonne Finance ha revelado que se llevó a cabo un ataque de donación en los forks de Compound v2 de Sonne, que tenían un error conocido. Un miembro de la comunidad PoorBabyCorn ha confirmado esta información.
Alegaron que Sonne Finance implementó Compound v2 incluso cuando eran plenamente conscientes de los riesgos y preguntaron: Si esto no es una puerta trasera deliberada, ¿qué es?
Además, se ha alegado que el principal fondo de cobertura de la firma de inversión institucional crypto BlockTower Capital ha sido vulnerado y parcialmente vaciado.
El dinero no ha sido recuperado, y BlockTower contrató a analistas forenses de blockchain para averiguar dónde fue a parar el dinero y cómo lo vulneraron.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
