Compartilhe este artigo
BTC
$107,990.88
+
0.14%ETH
$2,523.92
-
0.64%USDT
$0.9992
-
0.08%XRP
$2.3286
+
0.15%BNB
$668.72
+
1.31%SOL
$175.90
+
0.04%USDC
$0.9988
-
0.07%DOGE
$0.2249
-
1.90%ADA
$0.7452
-
1.71%TRX
$0.2701
-
0.12%SUI
$3.6004
-
1.08%HYPE
$35.19
+
5.43%LINK
$15.31
-
2.54%AVAX
$22.85
-
2.93%XLM
$0.2855
-
0.87%SHIB
$0.0₄1437
-
0.86%BCH
$421.32
-
2.41%LEO
$8.7999
+
0.22%HBAR
$0.1884
-
2.29%TON
$3.0317
+
0.73%Token Sonne Finanças cai 60% após exploração de US$ 20 milhões em Optimism
Os invasores roubaram ether, velo e stablecoins antes que os desenvolvedores mitigassem o hack e pausassem as operações. Os Mercados de Sonne no blockchain Base não foram afetados.
- O token SONNE da Sonne Finance despencou 60%, para 2,5 centavos, depois que um hack drenou US$ 20 milhões do protocolo de empréstimo descentralizado.
- Os exploradores usaram um ataque de "doação" para manipular Mercados. O incidente ocorreu na versão do blockchain Optimism ; a versão do blockchain Base não foi afetada.
- A exploração aconteceu depois que o protocolo adicionou Mercados de token para o VELO da Velodrome Finance. O invasor aproveitou um timelock de dois dias para executar quatro transações, criando Mercados e adicionando fatores colaterais.
O token SONNE da Sonne Finance caiu depois que os desenvolvedores reconheceram um hack que drenou US$ 20 milhões do protocolo de empréstimo descentralizado na manhã de quarta-feira.
A SONNE caiu 60%, para 2,5 centavos, seu menor nível em mais de um ano, reduzindo o valor de mercado para US$ 20 milhões, mesmo depois que os desenvolvedores disseram que conseguiram impedir que US$ 6,5 milhões fossem desviados quando perceberam que o ataque estava acontecendo.
A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter The Protocol hoje. Ver Todas as NewslettersAo se inscrever, você receberá emails sobre os produtos da CoinDesk e concorda com os nossos termos de uso e política de privacidade.
Os exploradores utilizaram um ataque de “doação” para manipular certos Mercados oferecidos pela plataforma, roubando vários tokens antes de serem interrompidos. O incidente ocorreu na plataforma de Sonne no blockchain Optimism . A versão do blockchain Base não foi afetada. (Pense nisso como um aplicativo móvel sendo hackeado no Apple iOS, mas permanecendo seguro no Android.)
How we used $100 to prevent more than $6.5M from being hacked in @SonneFinance incident today 🧵🧵 pic.twitter.com/wAzXciJe0x
— Tony KΞ (@tonyke_bot) May 15, 2024
Como a exploração aconteceu
A exploração ocorreu após o protocolo adicionar Mercados de token para o VELO da Velodrome Finance seguindo uma proposta recente da comunidade. O invasor aproveitou um timelock de dois dias para executar quatro transações, que incluíam a criação de Mercados e a adição de fatores colaterais.
Um contrato de bloqueio de tempo é um contrato inteligente incorporado em um blockchain que executa uma transação em um momento específico, neste caso, dois dias após seu bloqueio.
O invasor executou transações doando grandes quantias de Criptomoeda para manipular a taxa de câmbio entre dois tokens. Isso efetivamente enganou a plataforma, fazendo-a acreditar que tinha mais garantias do que realmente estava disponível.
Dados de blockchain mostra que o invasor conseguiu transferir milhões de VELO, ether e USD Coin (USDC) após a manipulação. Mais tarde, eles converteram isso para US$ 8 milhões em Bitcoin e ether e transferiram os fundos para um novo endereço de carteira nas primeiras horas da manhã europeia.
#PeckShieldAlert @SonneFinance exploiter-labeled address has transferred $7.8M worth of cryptos, including 100 $WBTC & 556.1 $ETH, to a new address 0x6277...4c07 #Optimism pic.twitter.com/g4oiP5akr4
— PeckShieldAlert (@PeckShieldAlert) May 15, 2024
O protocolo já havia evitado problemas semelhantes adicionando Mercados com zero fatores de garantia, adicionando garantias manualmente e removendo-as permanentemente antes que alguém pudesse manipular o mercado.
Em umrelatório sobre a exploração, os desenvolvedores disseram que estavam trabalhando para recuperar os fundos roubados e ofereceram uma recompensa pelo hacker.
Shaurya Malwa
Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.
Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.
He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.
Principais Histórias
