Стоимость токена Sonne Finance (SONNE) компании Sonne Finance резко обрушилась почти на 60%. Котировки опустились до $0,026. Это стало следствием того, что разработчики признали атаку на протокол децентрализованного кредитования. В результате хакерам удалось похитить более $20 млн в цифровых активах.
Согласно данным на 13:00 по московскому времени 15 мая 2024 года, цена виртуального актива потеряла 59,3% за прошедшие 24 часа. Рыночная капитализация опустилась до $2,1 млн, а суточные объемы торгов составили $483,89 тыс., что почти на 300% выше аналогичных показателей вчерашнего дня.
Между тем, разработчики заявили, что смогли остановить кражу еще $6,5 млн, когда поняли, что протокол подвергся хакерской атаке. Злоумышленник использовал метод «пожертвований», чтобы манипулировать определенными рынками. Он методично похищал различные цифровые активы, прежде чем служба безопасности площадки определила запрещенную деятельность. Инцидент произошел на платформе Sonne в блокчейне Optimism.
Эксплойт стал возможен после того, как разработчики протокола добавил новые рынки токенов для VELO — компании Velodrome Finance. Согласно данным, «злоумышленник воспользовался двухдневной блокировкой для выполнения 4 транзакций, включая создание рынков и добавление залоговых факторов».
Преступник выполнял переводы, делая донаты на большие суммы для манипулирования обменным курсом между двумя токенами. Исследователи по безопасности отметили, что «это фактически обмануло платформу, заставив поверить в то, что у нее больше залога, чем было на самом деле».
Данные блокчейн-эксплорера показывают, что злоумышленнику удалось перевести токены VELO, Ethereum (ETH) и USD Coin (USDC) на собственные кошельки. Позже хакер конвертировал их в $8 млн в обернутых биткоинах (wBTC) и эфире (ETH) и перевел средства на новый адрес в сети Optimism. Разработчики заявили, что готовы заплатить награду за возврат похищенных криптовалют.