今日(15日)清晨,DeFi借贷平台Sonne Finance确认遭遇了安全漏洞攻击,据估计,约价值2,000万美元的加密货币被盗。这一消息的传出,使得Sonne Finance的代币SONNE价格应声下跌,触及了近一年来的新低。
尽管开发团队在发现异常后迅速暂停了市场,成功保住了剩余的约650万美元资产,但CoinGecko的行情数据显示,SONNE的价格已下跌超过60%,降至0.02562美元,市值也缩减至2,000万美元。
Sonne Finance透露,攻击事件发生在Optimism链上的协议,而Base版本则未受到影响。在攻击事件的分析报告中,团队指出,黑客是利用了已知的捐赠攻击手段成功入侵(此前Compound v2分叉也曾遭受过此类攻击)。
这次事故的漏洞是在Sonne Finance为Velodrome Finance的VELO添加代币市场后出现的。攻击者在两天内完成了四笔交易,包括创建市场和添加抵押品因子(C-Factors)。团队补充道:
在我们未察觉到的情况下完成市场执行后,黑客利用已知的捐赠攻击手段,从协议中窃取了约2,000万美元。
得益于贡献者Seal的及时发现,他通过向市场添加价值约100美元的VELO,成功保住了剩余的约650万美元资产。
链上数据显示,攻击者在完成操纵后,成功转移了数百万枚VELO、以太币和USDC,并将这些资产兑换成价值800万美元的比特币和以太币,随后又转移到新的钱包地址。
Sonne Finance团队表示,他们正在努力追踪攻击者的身份,并表示将向黑客提供漏洞赏金,希望对方能够归还资金,以避免进一步的追责。
标签: 比特币挖矿