- $20M крипто-грабеж атакует Sonne Finance, хакер отмывает средства.
- Sonne пытается предложить вознаграждение, но хакер отвергает это и обсуждает отмывание добычи.
- Фонд BlockTower Capital также был взломан, аналитики отслеживают украденные криптовалюты.
Sonne Finance была вынуждена прекратить свою деятельность после хакерской атаки, в результате которой было похищено более $20 млн в криптовалютах, включая WETH и USDC. Попытки вернуть средства продолжаются. 14 мая около 22:30 по UTC компания по безопасности Cyvers в Web3 обнаружила продолжающуюся атаку на контракты USD Coin и Wrapped Ether (WETH) Sonne Finance.
Сонне $20M крипто-кража
Тем не менее, когда Sonne Finance узнала о ситуации 25 минут спустя, хакер уже похитил 20 млн долларов в WETH, Velo (VELO), soVELO и Wrapped USDC (USDC.e). 15 мая в 00:11 по UTC Sonne Finance объявила в X, что все рынки на Optimism были остановлены. Вскоре после этого команда протокола объединила усилия с Cyvers для глубокого расследования ситуации.
Sonne расследует все обстоятельства, чтобы вернуть украденные средства, и ведет переговоры о выплате вознаграждения за уязвимости (bug bounty) хакеру. В подобных сценариях хакер возвращает большую часть украденных средств и оставляет себе около 10% добычи в качестве вознаграждения за обнаружение уязвимости безопасности.
Хакер совершенно не настроен на переговоры. Как сообщает PeckShield, «детектив» блокчейна, злоумышленник уже перевел значительную часть украденных средств (7,8 млн долларов) на новый адрес кошелька. В транзакции было обменяно 59 WBTC на оценочные 1 185 Ether и 183 000 Dai.
Нарушение безопасности фонда BlockTower
Действия показывают четкое намерение перевести украденные средства через протокол конфиденциальности, такой как Tornado Cash, чтобы избежать возможности отслеживания. Постмортем от Sonne Finance выявил, что на форках Compound v2 от Sonne была совершена атака типа «пожертвование», использующая известную уязвимость. Участник сообщества PoorBabyCorn подтвердил эту информацию.
Они утверждали, что Sonne Finance внедрила Compound v2, полностью осознавая риски, и задались вопросом: «Если это не преднамеренная бэкдор-уязвимость, то что это?»
Кроме того, главный хедж-фонд институциональной инвестиционной фирмы BlockTower Capital в области крипто, по сообщениям, был взломан и частично опустошен.
Деньги не были возвращены, и BlockTower наняла аналитиков блокчейн-криминалистики, чтобы выяснить, куда делись средства и как произошло нарушение безопасности.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
