- Sonne Finance a été exploitée.
- Des actifs d'une valeur de plusieurs millions de dollars ont été volés à la suite de l'attaque.
- Le protocole a lancé le processus de récupération.
Sonne Finance a perdu des millions de dollars à cause d'une « attaque de don connue » sur ses forks Compound v2 sur Arbitrum, a annoncé le protocole mercredi.
Lancé en septembre 2022, Sonne Finance se présente comme un protocole de marché de liquidité décentralisé et non dépositaire sur Optimism Mainnet et Base. Le protocole permet aux utilisateurs de déposer leurs actifs en garantie pour emprunter divers actifs contre eux, notamment WBTC, WETH, USDT, USDC et DAI.
Sonne Finance subit une attaque
Le 15 mai, la société de sécurité blockchain Cyvers alerté la communauté crypto X (Twitter) à une attaque contre Sonne Finance, estimant que 3 millions de dollars avaient été volés sur les contrats USDC et WETH du protocole.
Sans aborder directement le problème, l'équipe de Sonne Finance a informé ses utilisateurs deux heures plus tard que « tous les marchés sur Optimism ont été suspendus », les invitant à rester à l'écoute pour plus de mises à jour.
Quelques heures après sa première mise à jour, Sonne Finance a publié un autopsie de l'incident, notant que l'attaquant avait exploité quatre des multiples transactions prévues par le protocole le 12 mai dans le cadre de son plan d'intégration des marchés VELO.
“After the execution of the markets without us noticing, the attacker was able to exploit the protocol for ~$20M with the known donation attack,” the Sonne Finance team wrote.
Notant avoir eu connaissance de l'incident 25 minutes plus tard, Sonne Finance a déclaré avoir constitué une « salle de crise » pour enquêter sur l'identité de l'exploiteur afin de récupérer les fonds volés.
“We are ready to give bounty to exploiter as well as not to commit pursuing the issue further, in case of returning the funds.” The protocol said.
Selon le rapport post-mortem, en plus de faire tout ce qui est en son « pouvoir », Sonne Finance est en « contact avec toute personne pouvant aider à récupérer les fonds ».
Restez informé des malwares nord-coréens ciblant les échanges cryptographiques :
Comment le logiciel malveillant Durian de Corée du Nord cible les échanges cryptographiques
Découvrez comment le pirate informatique de Parity Wallet a commencé à blanchir le butin volé après sept ans d'inactivité :
Un pirate informatique de Parity Wallet blanchit 9 millions de dollars après sept ans d'interruption