Der Hack von Sonne Finance führt zum Diebstahl von Kryptowährung im Wert von 20 Millionen US-Dollar und löst Sicherheitsbedenken aus

Das Kreditprotokoll Sonne Finance wurde Opfer eines Cyberangriffs, der zum Diebstahl von Kryptowährungen im Wert von 20 Millionen US-Dollar führte. Der Angreifer nutzte einen Fehler in Sonnes Compound v2-Forks aus und stahl Wrapped Ether (WETH), VELO, soVELO und Wrapped USDC. Derzeit laufen Untersuchungen, darunter die Prüfung eines Bug-Bounty-Programms für den Hacker, um die gestohlenen Gelder zurückzubekommen. Trotz aller Bemühungen hat der Hacker bereits einen erheblichen Teil der gestohlenen Vermögenswerte gewaschen, was die Wiederherstellung erschwert.

Sonne Finance Hack Exposes $20 Million Cryptocurrency Theft, Raising Concerns About Security Practices

Sonne Finance-Hack deckt Kryptowährungsdiebstahl in Höhe von 20 Millionen US-Dollar auf und gibt Anlass zur Besorgnis über Sicherheitspraktiken

In a brazen cyberattack that has sent shockwaves through the cryptocurrency community, lending protocol Sonne Finance has been forced to suspend operations after suffering a hack that siphoned $20 million worth of digital assets from the market. The incident has raised serious questions about the security protocols employed by cryptocurrency platforms and the potential risks faced by investors.

In einem dreisten Cyberangriff, der Schockwellen durch die Kryptowährungs-Community ausgelöst hat, musste das Kreditprotokoll Sonne Finance den Betrieb einstellen, nachdem es einem Hackerangriff zum Opfer gefallen war, der digitale Vermögenswerte im Wert von 20 Millionen US-Dollar vom Markt abgezogen hatte. Der Vorfall hat ernsthafte Fragen zu den von Kryptowährungsplattformen verwendeten Sicherheitsprotokollen und den potenziellen Risiken für Anleger aufgeworfen.

On May 14th, around 10:30 pm UTC, Web3 security firm Cyvers detected a sophisticated attack targeting Sonne Finance's USD Coin (USDC) and Wrapped Ether (WETH) contracts. However, by the time Sonne Finance became aware of the situation 25 minutes later, the hacker had already stolen a substantial amount of cryptocurrency, including $20 million in WETH, VELO, soVELO, and Wrapped USDC.

Am 14. Mai gegen 22:30 Uhr UTC entdeckte das Web3-Sicherheitsunternehmen Cyvers einen raffinierten Angriff, der auf die USD Coin (USDC)- und Wrapped Ether (WETH)-Kontrakte von Sonne Finance abzielte. Als Sonne Finance jedoch 25 Minuten später auf die Situation aufmerksam wurde, hatte der Hacker bereits eine beträchtliche Menge an Kryptowährung gestohlen, darunter 20 Millionen US-Dollar in WETH, VELO, soVELO und Wrapped USDC.

"All markets on Optimism have been paused," Sonne Finance announced on Twitter shortly after learning of the breach. The protocol immediately partnered with Cyvers to investigate the incident and determine the extent of the damage.

„Alle Optimism-Märkte wurden pausiert“, gab Sonne Finance auf Twitter bekannt, kurz nachdem sie von dem Verstoß erfahren hatte. Das Protokoll arbeitete sofort mit Cyvers zusammen, um den Vorfall zu untersuchen und das Ausmaß des Schadens zu ermitteln.

Stolen Funds Disappear into the Blockchain

Gestohlene Gelder verschwinden in der Blockchain

Sonne Finance is actively exploring all options to recover the stolen funds, including negotiating a bug bounty with the hacker. In such arrangements, the hacker typically returns the majority of the stolen funds and keeps a portion as a reward for discovering a security flaw.

Sonne Finance prüft aktiv alle Optionen zur Wiedererlangung der gestohlenen Gelder, einschließlich der Aushandlung einer Bug-Bounty mit dem Hacker. Bei solchen Vereinbarungen gibt der Hacker in der Regel den Großteil der gestohlenen Gelder zurück und behält einen Teil als Belohnung für die Entdeckung einer Sicherheitslücke.

However, the hacker behind the Sonne Finance attack appears uninterested in negotiations. According to blockchain investigator PeckShield, the exploiter has already moved $7.8 million of the stolen funds to a new wallet address.

Allerdings scheint der Hacker hinter dem Angriff auf Sonne Finance kein Interesse an Verhandlungen zu haben. Nach Angaben des Blockchain-Ermittlers PeckShield hat der Angreifer bereits 7,8 Millionen US-Dollar der gestohlenen Gelder an eine neue Wallet-Adresse überwiesen.

The hacker then exchanged 59 WBTC for approximately 1,185 ETH and 183,000 Dai. This move suggests an attempt to launder the stolen funds through a privacy protocol like Tornado Cash, making them difficult to trace.

Anschließend tauschte der Hacker 59 WBTC gegen etwa 1.185 ETH und 183.000 Dai. Dieser Schritt deutet auf einen Versuch hin, die gestohlenen Gelder über ein Datenschutzprotokoll wie Tornado Cash zu waschen, was ihre Rückverfolgung erschwert.

Sonne Finance's Security Lapses Questioned

Sicherheitslücken von Sonne Finance in Frage gestellt

A post-mortem analysis conducted by Sonne Finance revealed that a donation attack was executed against the protocol's Compound v2 forks, which reportedly had a known vulnerability. Community member PoorBabyCorn accused Sonne Finance of using Compound v2 despite being aware of these risks and questioned whether this constituted "a premeditated backdoor."

Eine von Sonne Finance durchgeführte Post-Mortem-Analyse ergab, dass ein Spendenangriff gegen die Compound-v2-Forks des Protokolls durchgeführt wurde, die Berichten zufolge eine bekannte Schwachstelle aufwiesen. Community-Mitglied PoorBabyCorn beschuldigte Sonne Finance, Compound v2 zu verwenden, obwohl es sich dieser Risiken bewusst war, und fragte, ob es sich dabei um „eine vorsätzliche Hintertür“ handele.

BlockTower Capital Hedge Fund Also Targeted

BlockTower Capital Hedge Fund ebenfalls im Visier

Concurrently with the Sonne Finance attack, reports emerged that the main hedge fund of crypto institutional investment firm BlockTower Capital had also been exploited and partially drained. The stolen funds, whose value has not been disclosed, have not been recovered.

Gleichzeitig mit dem Angriff auf Sonne Finance tauchten Berichte auf, dass auch der Haupt-Hedgefonds der institutionellen Krypto-Investmentfirma BlockTower Capital ausgenutzt und teilweise geleert wurde. Die gestohlenen Gelder, deren Wert nicht bekannt gegeben wurde, wurden nicht zurückerhalten.

BlockTower has enlisted the services of blockchain forensic analysts to trace the stolen funds and investigate the security breach. The exploiter remains at large, according to Bloomberg, citing sources familiar with the situation.

BlockTower hat die Dienste von forensischen Blockchain-Analysten in Anspruch genommen, um die gestohlenen Gelder aufzuspüren und die Sicherheitsverletzung zu untersuchen. Der Ausbeuter bleibt auf freiem Fuß, berichtet Bloomberg unter Berufung auf mit der Situation vertraute Quellen.

BlockTower's Previous Exploit

Der vorherige Exploit von BlockTower

In February 2022, BlockTower reportedly lost around $1.5 million in an exploit targeting the multichain exchange aggregator Dexible. On-chain intelligence platform Arkham Intelligence linked a wallet drained of $1.5 million to BlockTower, suggesting that the firm was significantly impacted by the Dexible attack.

Im Februar 2022 verlor BlockTower Berichten zufolge rund 1,5 Millionen US-Dollar durch einen Exploit, der auf den Multichain-Börsenaggregator Dexible abzielte. Die On-Chain-Intelligence-Plattform Arkham Intelligence hat eine Wallet im Wert von 1,5 Millionen US-Dollar mit BlockTower verknüpft, was darauf hindeutet, dass das Unternehmen erheblich vom Dexible-Angriff betroffen war.

Industry Concerns and Lessons Learned

Bedenken der Branche und gewonnene Erkenntnisse

The Sonne Finance and BlockTower Capital hacks serve as stark reminders of the ongoing cybersecurity threats faced by the cryptocurrency industry. These incidents highlight the need for robust security protocols, thorough due diligence, and constant vigilance against malicious actors.

Die Hacks von Sonne Finance und BlockTower Capital erinnern deutlich an die anhaltenden Cybersicherheitsbedrohungen, denen die Kryptowährungsbranche ausgesetzt ist. Diese Vorfälle verdeutlichen die Notwendigkeit robuster Sicherheitsprotokolle, gründlicher Due Diligence und ständiger Wachsamkeit gegenüber böswilligen Akteuren.

As the cryptocurrency ecosystem continues to grow and evolve, it is imperative for exchanges, protocols, and institutional investors to invest in state-of-the-art security measures to protect their assets and the trust of their customers. The industry must also prioritize collaboration and information sharing to enhance collective preparedness against cyberattacks.

Da das Kryptowährungs-Ökosystem weiter wächst und sich weiterentwickelt, ist es für Börsen, Protokolle und institutionelle Anleger unerlässlich, in modernste Sicherheitsmaßnahmen zu investieren, um ihre Vermögenswerte und das Vertrauen ihrer Kunden zu schützen. Die Branche muss außerdem der Zusammenarbeit und dem Informationsaustausch Priorität einräumen, um die kollektive Abwehr von Cyberangriffen zu verbessern.

The consequences of security breaches can be severe, not only in terms of financial losses but also in reputational damage and erosion of investor confidence. By adopting best practices, implementing robust security frameworks, and promoting a proactive approach to cybersecurity, the cryptocurrency industry can mitigate these risks and maintain its long-term viability.

Die Folgen von Sicherheitsverstößen können schwerwiegend sein, nicht nur in Form von finanziellen Verlusten, sondern auch in Form von Reputationsschäden und einem Verlust des Anlegervertrauens. Durch die Übernahme bewährter Verfahren, die Implementierung robuster Sicherheitsrahmen und die Förderung eines proaktiven Ansatzes zur Cybersicherheit kann die Kryptowährungsbranche diese Risiken mindern und ihre langfristige Rentabilität aufrechterhalten.