Децентралізований лендінговий протокол Sonne Finance втратив $20 млн внаслідок хакерської атаки

Sonne Finance, децентралізований лендінговий протокол, що працює на Optimism, в середу вранці в Азії зіткнувся зі зломом, який призвів до збитків на суму близько $20 млн.

Згідно з повідомленням проєкту, хакер зумів скористатися вразливістю в форках Compound v2 (одним з яких є Sonne), щоб викрасти кошти за допомогою атаки на пожертвування.

У відповідь на атаку Sonne Finance призупинили всі ринки на Optimism, в той час, як ринки на Base продовжують працювати.

Хакерська атака сталася незабаром після того, як компанія PeckShield, що займається безпекою блокчейну, попередила Sonne про потенційну вразливість у їхньому контракті.

Команда Sonne пояснила, що нещодавно вони планували додати ринки VELO до протоколу.

«Ми запланували транзакції на гаманці multisig, і оскільки існує 2-денний таймлок, ми також запланували виконання c-факторів через 2 дні. Зловмисник виконав 4 транзакції, коли закінчився 2-денний таймлок для створення ринків, а потім виконав транзакцію для додавання c-фактора до ринків», — написала команда.

Sonne додали, що поки вони не можуть гарантувати повернення коштів, вони все ще проводять розслідування та пропонують винагороду зломнику за повернення викрадених коштів.

Нагадаємо, за даними ончейн-детектива ZachXBT, близькосхідну криптовалютну біржу Rain, ймовірно, зламали на $14,8 млн.