20 میلیون دلار از دارایی های دیجیتال پروتکل وام دهی سونه فایننس (Sonne Finance) هک شد. این پروتکل مجبور شد عملیات خود را متوقف کند.

در 14 می، حدود ساعت 10:30 شب به وقت UTC، شرکت امنیتی وب3 Cyvers حمله‌ای به قراردادهای USD Coin و Wrapped Ether (WETH) را شناسایی کرد.

با این حال، Sonne Finance هنگامی از وضعیت آگاه شد که هکر 20 میلیون دلار در WETH، Velo (VELO)، soVELO و Wrapped USDC (USDC.e) را سرقت کرده بود.

در این رابطه بخوانید‌ : آزمون تورینگ (Turing Test) چیست؟

در 15 می در ساعت 12:11 بامداد، Sonne Finance در پلتفرم X اعلام کرد که “همه بازارهای Optimism متوقف شده اند.” بلافاصله پس از آن، این پروتکل برای بررسی بیشتر وضعیت از شرکت امنیتی Cyvers درخواست کمک کرد.

Sonne در حال حاضر در حال بررسی همه گزینه های ممکن برای بازیابی وجوه دزدیده شده است، از جمله مذاکره برای پرداخت جایزه باگ به هکر. در چنین شرایطی، هکر بیشتر وجوه دزدیده شده را برمی گرداند و تقریباً 10 درصد از وجوه دزدیده شده را به عنوان پاداش برای یافتن یک نقص امنیتی نگه می دارد.

با این حال، به نظر می رسد هکر تمایلی برای مذاکره ندارد. به گفته محقق بلاک چین PeckShield، هکر هم اکنون بخش بزرگی از وجوه دزدیه شده (7.8 میلیون دلار) را به یک آدرس کیف پول جدید منتقل کرده است.

سپس هکر 59 WBTC را با تقریباً 1185 اتر تعویض کرد. این اقدام نشان می‌دهد که هگر قصد دارد وجوه دزدیده شده را از طریق یک پروتکل حفظ حریم خصوصی مانند Tornado Cash برای جلوگیری از قابلیت ردیابی جمع آوری کند.

در همین حین، گزارش شده است که صندوق تامینی اصلی شرکت سرمایه گذاری نهادی کریپتو BlockTower Capital هک شده است و مبالغ زیادی از آن تخلیه شده است.

وجوه بازیابی نشده است و BlockTower از تحلیلگران قانونی بلاک چین برای ردیابی وجوه و شناسایی نحوه نفوذ آنها استفاده کرده است. بلومبرگ در 15 می به نقل از افراد آشنا گزارش داد که این هکر نیز دستگیر نشده است.

ترجمه شده توسط مجله خبری نیپوتو