Condividi questo articolo
Il token Sonne Finanza scende del 60% dopo un exploit da 20 milioni di dollari Optimism
Gli aggressori hanno rubato ether, velo e stablecoin prima che gli sviluppatori mitigassero l'hack e sospendessero le operazioni. I Mercati di Sonne sulla blockchain Base non sono stati interessati.
Rendici preferiti su Google
- Il token SONNE di Sonne Finance è crollato del 60% a 2,5 centesimi dopo che un hacker ha prosciugato 20 milioni di dollari dal protocollo di prestito decentralizzato.
- Gli sfruttatori hanno utilizzato un attacco "donazione" per manipolare i Mercati. L'incidente si è verificato sulla versione blockchain Optimism ; la versione blockchain Base non è stata interessata.
- L'exploit è avvenuto dopo che il protocollo ha aggiunto Mercati token per VELO di Velodrome Finance. L'attaccante ha sfruttato un timelock di due giorni per eseguire quattro transazioni, creando Mercati e aggiungendo fattori collaterali.
Il token SONNE di Sonne Finance è crollato dopo che gli sviluppatori hanno ammesso un hack che ha prosciugato 20 milioni di dollari dal protocollo di prestito decentralizzato mercoledì mattina.
SONNE è scivolato del 60% a 2,5 centesimi, il livello più basso in oltre un anno, riducendo la capitalizzazione di mercato a 20 milioni di dollari, anche dopo che gli sviluppatori hanno dichiarato di essere riusciti a impedire che 6,5 milioni di dollari venissero sottratti una volta capito che l'attacco era in corso.
La storia continua sotto
Gli sfruttatori hanno utilizzato un attacco "donazione" per manipolare determinati Mercati offerti dalla piattaforma, rubando vari token prima di essere interrotti. L'incidente si è verificato sulla piattaforma di Sonne sulla blockchain Optimism . La versione della blockchain Base non è stata interessata. (Pensa a questo come a un'applicazione mobile che viene hackerata su Apple iOS, ma rimane al sicuro su Android.)
How we used $100 to prevent more than $6.5M from being hacked in @SonneFinance incident today 🧵🧵 pic.twitter.com/wAzXciJe0x
— Tony KΞ (@tonyke_bot) May 15, 2024
Come è avvenuto l'Exploit
L'exploit si è verificato dopo che il protocollo ha aggiunto Mercati token per VELO di Velodrome Finance in seguito a una recente proposta della comunità. L'attaccante ha sfruttato un timelock di due giorni per eseguire quattro transazioni, che includevano la creazione di Mercati e l'aggiunta di fattori collaterali.
Un contratto timelock è uno smart contract incorporato in una blockchain che esegue una transazione in un momento specifico, in questo caso due giorni dopo il blocco.
L'attaccante ha eseguito transazioni donando grandi quantità di Criptovaluta per manipolare il tasso di cambio tra due token. Ciò ha effettivamente ingannato la piattaforma facendole credere di avere più garanzie di quelle realmente disponibili.
Dati blockchain mostra che l'attaccante è riuscito a trasferire milioni di VELO, ether e USD Coin (USDC) in seguito alla manipolazione. In seguito hanno convertito tutto in 8 milioni di $ in Bitcoin ed ether e hanno trasferito i fondi a un nuovo indirizzo wallet nelle prime ore europee.
#PeckShieldAlert @SonneFinance exploiter-labeled address has transferred $7.8M worth of cryptos, including 100 $WBTC & 556.1 $ETH, to a new address 0x6277...4c07 #Optimism pic.twitter.com/g4oiP5akr4
— PeckShieldAlert (@PeckShieldAlert) May 15, 2024
In precedenza, il protocollo aveva evitato problemi simili aggiungendo Mercati con fattori di garanzia pari a zero, aggiungendo manualmente garanzie e rimuovendole definitivamente prima che qualcuno potesse manipolare il mercato.
In unsegnalare l'impresa, gli sviluppatori hanno affermato che stavano lavorando per recuperare i fondi rubati e hanno proposto una ricompensa per l'hacker.
More For You
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
What to know:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
More For You
La minaccia quantistica per Bitcoin è «reale ma distante», afferma un analista di Wall Street mentre il dibattito apocalittico continua
Il broker di Wall Street Benchmark ha sostenuto che la rete crypto dispone di ampio tempo per evolversi, poiché i rischi quantistici stanno passando dalla teoria alla gestione del rischio.
What to know:
- Broker Benchmark ha dichiarato che la principale vulnerabilità di Bitcoin risiede nelle chiavi pubbliche esposte, non nel protocollo stesso.
- Il nuovo Quantum Advisory Council di Coinbase segna un passaggio dalla preoccupazione teorica alla risposta istituzionale.
- L'architettura di Bitcoin è conservativa ma adattabile, secondo l'analista di Benchmark Mark Palmer, con ampio margine per aggiornamenti futuri.
Storie Da Non Perdere
