Sonne Finance perd 20 millions de dollars dans un vol de cryptomonnaies

Sonne Finance a été contrainte de cesser ses activités après une cyberattaque ayant entraîné le vol de 20 millions de dollars en cryptomonnaies, dont du WETH et de l'USDC. Les efforts pour récupérer les cash sont en cours. Le 14 mai, vers 22h30 UTC, la société de sécurité Cyvers of the Web3 a découvert une attaque en cours sur les contrats USD Coin et Wrapped Ether (WETH)tracSonne Finance.

Sonne vol de cryptomonnaie de 20 millions de dollars

Néanmoins, lorsque Sonne Finance a été informée de la situation 25 minutes plus tard, le pirate avait déjà dérobé 20 millions de dollars en WETH, Velo (VELO), soVELO et Wrapped USDC (USDC.e). Le 15 mai à 00h11 UTC, Sonne Finance a annoncé sur X que tous les marchés d'Optimism étaient paralysés. Peu après, l'équipe du protocole s'est associée à Cyvers pour mener une enquête approfondie.

Sonne enquête sur tous les aspects de la situation afin de récupérer l'argent volé et négocie une prime pour le pirate informatique. Dans ce genre de situation, le pirate restitue la majeure partie de l'argent volé et conserve environ 10 % du butin en récompense de la découverte d'une faille de sécurité.

Le pirate refuse catégoriquement toute discussion. Selon PeckShield, la société spécialisée dans l'analyse de la blockchain, il a déjà transféré une importante somme d'argent volée (7,8 millions de dollars) vers une nouvelle adresse de portefeuille. La transaction a consisté en un échange de 59 WBTC contre environ 1 185 ethers et 183 000 dai.

Violation de fonds chez Block Tower

Cette action révèle une intention manifeste de transférer les fonds volés via un protocole de confidentialité tel que Tornado Cash afin d'éviter tout risque de trac. Une analyse a posteriori menée par Sonne Finance a révélé qu'une attaque par détournement de dons a été perpétrée sur les forks Compound v2 de Sonne, qui présentaient une faille de sécurité connue. Un membre de la communauté PoorBabyCorn a confirmé cette information.

Ils ont affirmé que Sonne Finance avait mis en œuvre Compound v2 alors même qu'elle était pleinement consciente des risques et ont demandé : « Si ce n'est pas une porte dérobée délibérée, qu'est-ce que c'est ? »

Par ailleurs, le principal fonds spéculatif de la en cryptomonnaies BlockTower Capital aurait été piraté et partiellement vidé.

L'argent n'a pas été récupéré, et BlockTower a engagé des analystes spécialisés en criminalistique numérique de la blockchain pour découvrir où l'argent est passé et comment ils ont piraté le système.