Хакеры украли 20 миллионов долларов в криптовалюте из Sonne Finance, основного хедж-фонда BlockTower Capital, который частично опустошен
Summary:
Протокол криптокредитования Sonne Finance приостановил работу после взлома, в результате которого были украдены криптовалюты на сумму 20 миллионов долларов. Атака была обнаружена с опозданием на 25 минут охранной фирмой Cyvers. Примечательно, что блокчейн-следователь PeckShield сообщил, что хакер уже перевел большую часть ($7,8 млн) украденных средств на новый кошелек. Между тем, BlockTower Capital, криптовалютная институциональная инвестиционная компания, как сообщается, пострадала от эксплойта, который частично истощил ее основной хедж-фонд. Обе фирмы в настоящее время предпринимают усилия по отслеживанию и возвращению украденных средств.
Платформа криптокредитования Sonne Finance была вынуждена временно прекратить работу из-за масштабного взлома, в результате которого были выведены цифровые валюты на сумму 20 миллионов долларов. Взлом, обнаруженный фирмой Cyvers, занимающейся безопасностью Web3, начался 14 мая около 22:30 UTC и был нацелен на контракты Sonne Finance USD Coin и Wrapped Ether. К тому времени, когда Сонне был предупрежден 25 минут спустя, хакер уже скрылся с колоссальными 20 миллионами долларов в различных криптовалютах, включая VELO и Wrapped USDC.
Sonne Finance подтвердила инцидент 15 мая, объявив о своем решении временно остановить все рынки на Optimism. Фирма также сотрудничала с Cyvers для дальнейшего анализа утечки. В настоящее время Sonne Finance рассматривает несколько стратегий для возврата украденных средств, которые могут включать в себя предложение киберпреступнику «вознаграждения за обнаруженные ошибки» - тактика, которая обычно подразумевает, что хакер возвращает большую часть украденных средств и оставляет небольшую часть в качестве вознаграждения.
Тем не менее, кибер-вор, похоже, несовместим с переговорами, уже перераспределив значительную часть украденных средств (7,8 миллиона долларов) на другой цифровой кошелек, по данным исследовательской фирмы PeckShield. Затем злоумышленник обменял примерно 59 WBTC (Wrapped Bitcoin) на почти 1 185 ETH (Ethereum) и 183 000 Dai (еще один стейблкоин), что, по-видимому, сигнализирует о попытке направить незаконно полученную прибыль через протокол, ориентированный на конфиденциальность, такой как Tornado Cash, чтобы избежать отслеживания.
Криминалистический анализ, проведенный Sonne Finance, показал, что хакер запустил «атаку на пожертвования» на форки Sonne Compound v2, которые, как известно, имеют уязвимости кибербезопасности, говорит член сообщества PoorBabyCorn, который раскритиковал Sonne Finance за использование версии, подверженной ошибкам, несмотря на ее известные обязательства.
Между тем, в другом отчете говорится, что основной хедж-фонд криптовалютной институциональной инвестиционной компании BlockTower Capital был эксплуатирован и частично опустошен. В настоящее время предпринимаются усилия по выявлению способа взлома и отслеживанию похищенных средств. По данным Bloomberg, по состоянию на 15 мая ни один преступник не был задержан. Имея под управлением активы на сумму около 1,7 миллиарда долларов, партнеры BlockTower были проинформированы о ситуации.
Сообщается, что в феврале прошлого года BlockTower потеряла около 1,5 миллиона долларов в результате взлома многоцепочечного агрегатора бирж, известного как Dexible. Около 85% украденных средств на тот момент находились под контролем нескольких крупных трейдеров, при этом Arkham Intelligence пометила кошелек на 1,5 миллиона долларов как принадлежащий BlockTower.
Published At
5/15/2024 10:36:18 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.