Hacker stehlen 20 Millionen US-Dollar in Krypto von Sonne Finance, dem wichtigsten Hedgefonds von BlockTower Capital, teilweise ausgeschöpft
Summary:
Das Krypto-Kreditprotokoll Sonne Finance stellte den Betrieb nach einem Hack ein, bei dem Kryptowährungen im Wert von 20 Millionen US-Dollar gestohlen wurden. Der Angriff wurde 25 Minuten zu spät von der Sicherheitsfirma Cyvers entdeckt. Bemerkenswert ist, dass der Blockchain-Ermittler PeckShield enthüllte, dass der Hacker bereits einen großen Teil (7,8 Millionen US-Dollar) der gestohlenen Gelder auf eine neue Wallet überwiesen hat. In der Zwischenzeit erlitt BlockTower Capital, eine institutionelle Krypto-Investmentgesellschaft, Berichten zufolge einen Exploit, der seinen Haupt-Hedgefonds teilweise leerte. Beide Firmen bemühen sich derzeit, die gestohlenen Gelder aufzuspüren und wiederzufinden.
Die Krypto-Kreditplattform Sonne Finance musste den Betrieb aufgrund eines umfangreichen Hacks, bei dem digitale Währungen im Wert von 20 Millionen US-Dollar abgeschöpft wurden, vorübergehend einstellen. Der Hack, der von der Web3-Sicherheitsfirma Cyvers entdeckt wurde, begann am 14. Mai gegen 22:30 Uhr UTC und zielte auf die USD Coin- und Wrapped Ether-Verträge von Sonne Finance ab. Als Sonne 25 Minuten später alarmiert wurde, hatte der Hacker bereits satte 20 Millionen US-Dollar in verschiedenen Kryptowährungen erbeutet, darunter VELO und Wrapped USDC.
Sonne Finance bestätigte den Vorfall am 15. Mai und kündigte seine Entscheidung an, alle Märkte auf Optimism vorübergehend zu stoppen. Das Unternehmen arbeitete auch mit Cyvers zusammen, um den Verstoß weiter zu analysieren. Derzeit erwägt Sonne Finance mehrere Strategien, um die gestohlenen Gelder wiederzuerlangen, darunter das Anbieten eines "Bug Bounty" für den Cyberkriminellen - eine Taktik, bei der der Hacker in der Regel den Großteil der gestohlenen Gelder zurückgibt und einen kleinen Teil als Kopfgeld einbehält.
Der Cyberdieb scheint jedoch mit Verhandlungen unvereinbar zu sein und hat bereits einen erheblichen Teil der gestohlenen Gelder (7,8 Millionen US-Dollar) auf eine andere digitale Geldbörse umverteilt, so die Blockchain-Ermittlungsfirma PeckShield. Der Übeltäter tauschte dann etwa 59 WBTC (Wrapped Bitcoin) gegen fast 1.185 ETH (Ethereum) und 183.000 Dai (ein weiterer Stablecoin) ein, was einen Versuch zu signalisieren scheint, die unrechtmäßig erworbenen Gewinne durch ein datenschutzorientiertes Protokoll wie Tornado Cash zu schleusen, um nicht verfolgt zu werden.
Die forensische Analyse von Sonne Finance zeigte, dass der Hacker einen "Spendenangriff" auf die Compound v2-Forks von Sonne gestartet hat, von denen bekannt ist, dass sie Cybersicherheitslücken aufweisen, sagt Community-Mitglied PoorBabyCorn, der Sonne Finance dafür kritisierte, die fehleranfällige Version trotz ihrer bekannten Verbindlichkeiten zu verwenden.
In der Zwischenzeit deutet ein anderer Bericht darauf hin, dass der primäre Hedgefonds der institutionellen Krypto-Investmentgesellschaft, BlockTower Capital, ausgebeutet und teilweise geleert wurde. Es werden Anstrengungen unternommen, um die Art und Weise des Verstoßes zu ermitteln und die gestohlenen Gelder aufzuspüren. Bis zum 15. Mai wurde laut Bloomberg kein Täter festgenommen. Mit einem verwalteten Vermögen von rund 1,7 Milliarden US-Dollar wurden die Partner von BlockTower über die Situation informiert.
Im vergangenen Februar verlor BlockTower Berichten zufolge fast 1,5 Millionen US-Dollar bei einem 2-Millionen-Dollar-Hack eines Multichain-Exchange-Aggregators namens Dexible. Etwa 85 % der gestohlenen Gelder befanden sich zu diesem Zeitpunkt unter der Kontrolle einiger bedeutender Händler, wobei Arkham Intelligence eine Brieftasche mit 1,5 Millionen US-Dollar als wahrscheinlich zu BlockTower gehörend einstufte.
Published At
5/15/2024 10:36:18 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.