Le protocole de finance décentralisée (DeFi) Sonne Finance, basé sur le réseau Optimism, l'un des principaux réseaux de deuxième couche (L2) d'Ethereum, a été la cible d'une attaque qui a entraîné une perte estimée à 20 millions de dollars. L'attaque a eu lieu mercredi matin (15).
Originaire d'un fork de Compound V2, Sonne Finance avait une valeur totale verrouillée (TVL) d'un peu plus de 60 millions de dollars avant l'incident, selon les données de DeFi Llama. Aujourd’hui, le TVL ne dépasse pas 4,75 millions de dollars. Autrement dit, il y a eu une baisse de plus de 92 % de la valeur verrouillée dans le protocole DeFi.
À la lumière de l'attaque, l'équipe responsable de Sonne Finance a décidé de suspendre le protocole sur le réseau Optimism en attendant une enquête sur ce qui s'est passé. L'équipe a souligné que les prêts sont normalement négociés sur Base, une couche 2 développée par Coinbase.
Le protocole DeFi Sonne suspend ses opérations après une attaque
La cause spécifique de l'exploit n'a pas encore été officiellement déterminée, bien qu'il y ait des spéculations selon lesquelles cela pourrait être lié à un marché de prêt récemment ajouté au protocole.
En raison de cette exploitation, le jeton natif du protocole DeFi, SONNE, a subi une chute vertigineuse de sa valeur marchande ainsi que de son prix.
Selon les données de CoinGecko, le prix de l'actif est passé de 0,063 $ à 0,025 $, son niveau le plus bas depuis plus d'un an. Le cryptoactif cumule une dévaluation quotidienne de 55%. Pendant ce temps, la capitalisation boursière du jeton s'élève à 2,3 millions de dollars.
Les exploiteurs ont utilisé une attaque « cadeau » pour manipuler certains marchés proposés par la plateforme, volant plusieurs jetons avant d'être perturbés.
Cet incident met en évidence les défis et les vulnérabilités auxquels est confronté l'écosystème DeFi, où la sécurité et l'intégrité des protocoles sont constamment testées.
Dans un rapport sur l'attaque, les développeurs du protocole DeFi ont déclaré qu'ils travaillaient pour récupérer les fonds volés. De plus, ils ont offert une récompense au pirate informatique.
«Nous sommes prêts à donner des récompenses à l'explorateur, ainsi qu'à ne pas nous engager à poursuivre l'affaire, en cas de restitution des fonds. Nous regrettons sincèrement la situation, faisons tout ce qui est en notre pouvoir et sommes en contact avec toute personne pouvant nous aider à récupérer les fonds », a déclaré l’équipe dans une autopsie.