Sonne Finance 因 2,000 万美元加密货币黑客攻击陷入瘫痪

Sonne Finance 借贷协议在黑客攻击后不得不暂停运营，黑客攻击从市场上抢走了价值 2000 万美元的加密货币。

UTC时间5月14日晚10:30左右，Web3安全公司Cyvers发现了针对Sonne Finance美元币和包裹以太币（WETH）合约的持续攻击。

然而，在那次事件中，Sonne Finance 在 25 分钟后首次发现了漏洞，而此时，黑客已经将 WETH、VELO、soVELO 和 Wrapped USDC 全部盗走，据说价值达 2000 万美元。

世界协调时 5 月 15 日上午 12:11，Sonne Finance 从 X 发布推文："Optimism 上的所有市场都已暂停。

Sonne 现在正竭尽全力通过与黑客谈判漏洞悬赏来追回被盗资金。在这种情况下，黑客将归还大部分赃款，并保留大约 10%的赃款作为发现安全漏洞的奖励。

但黑客似乎没有心情进行任何谈判。区块链调查机构 PeckShield 表示，漏洞利用者已经将 780 万美元的赃款转移到了一个新的钱包地址。

然后，漏洞利用者用 59 WBTC 换取了约 1,185 ETH 和 183,000 DAI。这让人觉得他可能会利用这一步骤通过隐私协议 Tornado Cash 来清洗被盗资金，以避免被追踪。

根据 X 社区成员 PoorBabyCorn 的说法，Sonne Finance 进行的事后调查发现，所使用的攻击是对已知漏洞 Sonne Compound v2 分叉的捐赠攻击。

他们指责 Sonne Finance 在已知存在风险的情况下使用 Compound v2，并说："如果这不是有预谋的后门，那什么才是呢？

与此同时，加密货币机构投资者 BlockTower Capital 的旗舰对冲基金据说也遭到了黑客攻击，部分资金被耗尽。

但这笔钱并未追回，BlockTower 已聘请区块链取证调查人员追踪这笔资金，并找出黑客是如何实施黑客攻击的。黑客也没有被逮捕、据彭博社报道 5 月 15 日援引熟悉此事的人士的话报道。

其合作伙伴已被告知所发生的一切。该公司管理的资产总额似乎为 17 亿美元。

BlockTower 没有立即回应 Cointelegraph 的置评请求。去年 2 月，多链交易所聚合器 Dexible 被利用，获利约 200 万美元，其中包括仅 BlockTower 就损失了约 150 万美元 在漏洞中。Dexible 补充说，"几只大鲸鱼 "占被盗资金的 85% 左右。链上情报平台将被盗的 150 万美元钱包命名为 BlockTower 钱包。