Gli hacker rubano 20 milioni di dollari in criptovalute a Sonne Finance, il principale hedge fund di BlockTower Capital parzialmente prosciugato
Summary:
Il protocollo di prestito di criptovalute Sonne Finance ha sospeso le operazioni a seguito di un hack che ha rubato criptovalute per un valore di 20 milioni di dollari. L'attacco è stato scoperto con 25 minuti di ritardo dalla società di sicurezza Cyvers. In particolare, l'investigatore blockchain PeckShield ha rivelato che l'hacker ha già trasferito gran parte (7,8 milioni di dollari) dei fondi rubati su un nuovo portafoglio. Nel frattempo, BlockTower Capital, una società di investimento istituzionale in criptovalute, avrebbe subito un exploit che ha parzialmente prosciugato il suo principale hedge fund. Entrambe le società stanno attualmente intraprendendo sforzi per rintracciare e recuperare i fondi rubati.
La piattaforma di prestito di criptovalute, Sonne Finance, ha dovuto cessare temporaneamente le operazioni a causa di un sostanziale hack che ha sottratto 20 milioni di dollari di valute digitali. L'hack, rilevato dalla società di sicurezza Web3 Cyvers, è iniziato il 14 maggio intorno alle 22:30 UTC, prendendo di mira i contratti USD Coin e Wrapped Ether di Sonne Finance. Quando Sonne è stato avvisato 25 minuti dopo, l'hacker aveva già ottenuto ben 20 milioni di dollari in varie criptovalute, tra cui VELO e Wrapped USDC.
Sonne Finance ha confermato l'incidente il 15 maggio, annunciando la sua decisione di fermare temporaneamente tutti i mercati su Optimism. L'azienda ha anche collaborato con Cyvers per analizzare ulteriormente la violazione. Attualmente, Sonne Finance sta valutando diverse strategie per recuperare i fondi rubati, che potrebbero includere l'offerta di un "bug bounty" al criminale informatico, una tattica che in genere prevede che l'hacker restituisca la maggior parte dei fondi rubati e trattenga una piccola parte come ricompensa.
Tuttavia, il ladro informatico sembra incompatibile con la negoziazione, riallocando già una parte significativa dei fondi rubati (7,8 milioni di dollari) su un altro portafoglio digitale, secondo la società di investigazione blockchain PeckShield. Il malfattore ha poi scambiato circa 59 WBTC (Wrapped Bitcoin) per quasi 1.185 ETH (Ethereum) e 183.000 Dai (un'altra stablecoin), il che sembra segnalare un tentativo di incanalare i guadagni illeciti attraverso un protocollo incentrato sulla privacy, come Tornado Cash, per evitare di essere tracciato.
L'analisi forense di Sonne Finance ha mostrato che l'hacker ha lanciato un "attacco di donazione" sui fork Compound v2 di Sonne, noti per avere vulnerabilità di sicurezza informatica, afferma il membro della comunità PoorBabyCorn, che ha criticato Sonne Finance per aver utilizzato la versione soggetta a bug nonostante le sue note responsabilità.
Nel frattempo, un altro rapporto suggerisce che il principale hedge fund della società di investimento istituzionale crypto, BlockTower Capital, sia stato sfruttato e parzialmente svuotato. Sono in corso sforzi per discernere le modalità della violazione e per rintracciare i fondi rubati. Al 15 maggio, nessun colpevole è stato arrestato, secondo Bloomberg. Con circa 1,7 miliardi di dollari di asset gestiti, i partner di BlockTower sono stati informati della situazione.
Lo scorso febbraio, secondo quanto riferito, BlockTower ha perso quasi 1,5 milioni di dollari in un hack da 2 milioni di dollari di un aggregatore di exchange multichain noto come Dexible. Circa l'85% dei fondi rubati in quel momento erano sotto il controllo di pochi trader significativi, con Arkham Intelligence che ha etichettato un portafoglio prosciugato di $ 1,5 milioni come probabilmente appartenente a BlockTower.
Published At
5/15/2024 10:36:18 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.