- $20M em criptomoedas são roubados no ataque à Sonne Finance; hacker lava fundos.
- Sonne oferece recompensa, mas o hacker recusa e discute como lavou o saque.
- O fundo BlockTower Capital também foi violado; analistas rastreiam as criptomoedas roubadas.
A Sonne Finance foi forçada a encerrar suas operações após um ataque de hacking que resultou em US$ 20 milhões em criptomoedas, incluindo WETH e USDC. As tentativas de recuperar o dinheiro estão em andamento. Em 14 de maio, por volta das 22h30 UTC, a empresa de segurança Cyvers da Web3 descobriu um ataque em andamento aos contratos de USD Coin e Wrapped Ether (WETH) da Sonne Finance.
Roubo de criptomoedas de $20M da Sonne
No entanto, quando a Sonne Finance tomou conhecimento da situação 25 minutos depois, o hacker já havia roubado US$ 20 milhões em WETH, Velo (VELO), soVELO e Wrapped USDC (USDC.e). Em 15 de maio, às 00h11 UTC, a Sonne Finance revelou no X que todos os mercados na Optimism foram interrompidos. Logo em seguida, a equipe do protocolo uniu-se à Cyvers para investigar a situação em profundidade.
A Sonne está investigando tudo para recuperar o dinheiro roubado e negociando uma recompensa por bugs (bug bounty) para o hacker. Em tais cenários, o hacker devolve a maior parte do dinheiro roubado e fica com quase 10% do saque como recompensa por descobrir uma falha de segurança.
O hacker não está disposto a manter qualquer conversa. Como diz a PeckShield, a detetive blockchain, o atacante já moveu uma grande quantidade do dinheiro roubado (US$ 7,8 milhões) para um novo endereço de carteira. A transação envolveu a troca de 59 WBTC por um estimado de 1.185 Ether e 183.000 Dai.
Violação do fundo BlockTower
A ação mostra uma intenção clara de transferir os fundos roubados por meio de um protocolo de privacidade, como o Tornado Cash, para evitar a possibilidade de ser rastreado. Um relatório pós-mortem da Sonne Finance revelou que um ataque de doação foi realizado nas bifurcações (forks) do Compound v2 da Sonne, que tinha um bug conhecido. Um membro da comunidade PoorBabyCorn confirmou essa informação.
Eles alegaram que a Sonne Finance implementou o Compound v2 mesmo estando totalmente ciente dos riscos e perguntaram: Se isso não é uma porta dos fundos deliberada, o que é?
Além disso, o principal fundo de hedge da empresa de investimento institucional de criptomoedas BlockTower Capital supostamente foi violado e parcialmente esvaziado.
O dinheiro não foi recuperado, e a BlockTower contratou analistas forenses de blockchain para descobrir para onde o dinheiro foi e como a violação ocorreu.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Brian Koome
Brian Koome tem mais de sete anos de experiência em reportagens sobre blockchain e criptomoedas, estando ativo no setor desde 2017. Ele contribuiu para publicações de destaque, incluindo BlockToday.com. Além disso, desenvolveu o curso Ethereum 101 para BitDegree.org antes de se juntar à Cryptopolitan como escritor em tempo integral. Brian cobre guias perenes (EGs), análises aprofundadas, entrevistas e análise de preços. Seu foco em DeFi, inovação em blockchain e projetos emergentes de criptomoedas encanta os leitores.
