- $20M 규모의 암호화폐 사기가 Sonne Finance를 강타, 해커가 자금 세탁 중.
- Sonne Finance는 보상을 제안했지만 해커가 이를 거부하고赃物을 세탁하는 것으로 알려졌다.
- BlockTower Capital 펀드도 침해되었으며, 분석가들이 탈취된 암호화폐를 추적 중이다.
Sonne Finance는 WETH와 USDC를 포함한 2,000만 달러 상당의 암호화폐를 빼앗긴 해킹 공격으로 인해 운영을 중단해야 했습니다. 자금 회수 시도가 진행 중입니다. 5월 14일 UTC 오후 10:30경, Web3 보안 기업 Cyvers는 Sonne Finance의 USD 코인 및 래퍼드 이더(WETH) 계약에서 진행 중인 공격을 발견했습니다.
Sonne 20M 암호화폐 도난 사건
그럼에도 불구하고, Sonne Finance가 25분 후에 상황을 파악했을 때, 해커는 이미 2,000만 달러 상당의 WETH, Velo (VELO), soVELO, 래퍼드 USDC (USDC.e)를 훔쳐갔습니다. 5월 15일 UTC 자정 12:11, Sonne Finance는 X(구 트위터)를 통해 옵티미즘의 모든 시장이 중단되었음을 밝혔습니다. 곧이어 프로토콜 팀은 Cyvers와 협력하여 상황을 심층 조사했습니다.
Sonne은 도난된 자금을 회수하기 위해 모든 것을 조사하고 있으며, 해커에게 버그 바운티를 협상하고 있습니다. 이러한 시나리오에서는 해커가 도난된 자금의 대부분을 반환하고 보안 결함을 발견한 보상으로 약 10%를 유지합니다.
해커는 전혀 대화할 의사가 없습니다. 블록체인 탐정인 PeckShield에 따르면, 공격자는 이미 도난된 자금의 대량($780만)을 새로운 지갑 주소로 이동시켰습니다. 이 거래에는 59 WBTC를 약 1,185 이더와 183,000 Dai로 교환하는 것이 포함되었습니다.
BlockTower 펀드 침해 사건
이 행동은 Tornado Cash와 같은 프라이버시 프로토콜을 통해 도난된 자금을 이체하여 추적 가능성을 피하려는 명확한 의도를 보여줍니다. Sonne Finance의 사후 분석에 따르면, 알려진 결함이 있는 Sonne의 Compound v2 포크에 기부 공격이 수행된 것으로 드러났습니다. PoorBabyCorn 커뮤니티 구성원이 이 정보를 확인했습니다.
그들은 Sonne Finance가 위험을 완전히 인지하고 있음에도 불구하고 Compound v2를 구현했다고 주장하며, 이것이 고의적인 백도어가 아니라면 무엇인지 질문했습니다.
또한, 암호화폐 기관 투자 기업 BlockTower Capital의 주요 헤지펀드가 해킹당해 자금이 일부 유출된 것으로 의심됩니다.
자금은 아직 회수되지 않았으며, BlockTower는 자금의 행방과 침투 경로를 파악하기 위해 블록체인 수사 분석가를 고용했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
