- Un furto di crypto per $20M colpisce Sonne Finance; l'hacker sta lavando i fondi.
- Sonne offre una ricompensa, ma l'hacker rifiuta e continua a lavare il bottino.
- Anche il fondo BlockTower Capital è stato violato; gli analisti stanno tracciando le crypto rubate.
Sonne Finance è stata costretta a chiudere le sue operazioni dopo un attacco hacker che ha sottratto 20 milioni di dollari in criptovalute, tra cui WETH e USDC. I tentativi di recuperare i fondi sono in corso. Il 14 maggio, intorno alle 22:30 UTC, la società di sicurezza Cyvers del Web3 ha scoperto un attacco in corso ai contratti USD Coin e Wrapped Ether (WETH) di Sonne Finance.
Sonne $20M furto di criptovalute
Tuttavia, quando Sonne Finance ha appreso della situazione 25 minuti dopo, l'hacker aveva già rubato 20 milioni di dollari in WETH, Velo (VELO), soVELO e Wrapped USDC (USDC.e). Il 15 maggio alle 00:11 UTC, Sonne Finance ha rivelato su X che tutti i mercati su Optimism erano stati interrotti. Poco dopo, il team del protocollo si è unito a Cyvers per indagare a fondo sulla situazione.
Sonne sta indagando su tutto per recuperare il denaro rubato e sta negoziando una ricompensa per il bug con l'hacker. In tali scenari, l'hacker restituisce la maggior parte del denaro rubato e trattiene quasi il 10% del bottino come ricompensa per aver scoperto una falla di sicurezza.
L'hacker non è affatto disposto a intraprendere conversazioni. Come afferma PeckShield, il detective della blockchain, l'attaccante ha già spostato una grande quantità di denaro rubato (7,8 milioni di dollari) su un nuovo indirizzo di portafoglio. La transazione ha coinvolto lo scambio di 59 WBTC per circa 1.185 Ether e 183.000 Dai.
Violazione del fondo BlockTower
L'azione mostra una chiara intenzione di trasferire i fondi rubati attraverso un protocollo di privacy come Tornado Cash per evitare la possibilità di essere tracciati. Un'analisi post-mortem di Sonne Finance ha rivelato che è stato effettuato un attacco di donazione sui fork di Compound v2 di Sonne, che presentavano un bug noto. Un membro della comunità PoorBabyCorn ha confermato queste informazioni.
Hanno sostenuto che Sonne Finance ha implementato Compound v2 pur essendo pienamente consapevole dei rischi e hanno chiesto: se questo non è un backdoor deliberato, cos'è?
Inoltre, il principale fondo hedge della società di investimento istituzionale crypto BlockTower Capital sarebbe stato violato e parzialmente svuotato.
I fondi non sono stati recuperati e BlockTower ha assunto analisti forensi della blockchain per scoprire dove è andato il denaro e come è stata effettuata la violazione.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
