Sonne Finance stellt den Betrieb ein, da ein 20-Millionen-Dollar-Kryptowährungsraub die Plattform zerstört

Das Kreditprotokoll Sonne Finance erlebte am 14. Mai einen Hackerangriff, der zum Diebstahl von Kryptowährungen im Wert von etwa 20 Millionen US-Dollar führte. Cyvers, ein Web3-Sicherheitsunternehmen, hat den anhaltenden Angriff auf die USDC- und WETH-Kontrakte von Sonne Finance identifiziert. Trotz der sofortigen Unterbrechung des Betriebs hatte der Hacker bereits vor seiner Entdeckung eine beträchtliche Menge gestohlen. Sonne prüft derzeit Optionen zur Wiedererlangung der gestohlenen Gelder, einschließlich einer möglichen Bug-Bounty-Vereinbarung mit dem Ausbeuter. Der Ausbeuter hat jedoch noch nicht auf diese Versuche reagiert und einen Teil der Beute an eine neue Wallet-Adresse verschoben.

Sonne Finance Suspends Operations After Devastating Hack Drains $20 Million in Cryptocurrencies

Sonne Finance stellt den Betrieb ein, nachdem ein verheerender Hack 20 Millionen US-Dollar an Kryptowährungen verschwendet hat

May 15, 2023

15. Mai 2023

In a severe blow to the decentralized finance (DeFi) ecosystem, lending protocol Sonne Finance has been forced to halt operations following a sophisticated cyberattack that siphoned approximately $20 million worth of cryptocurrencies from its platform.

Ein schwerer Schlag für das Ökosystem der dezentralen Finanzen (DeFi) war, dass das Kreditprotokoll Sonne Finance nach einem raffinierten Cyberangriff, der Kryptowährungen im Wert von etwa 20 Millionen US-Dollar von seiner Plattform entwendete, gezwungen war, den Betrieb einzustellen.

Initial Detection and Response

Erste Erkennung und Reaktion

On May 14th, at approximately 10:30 pm UTC, Web3 security firm Cyvers intercepted an ongoing attack targeting Sonne Finance's USD Coin (USDC) and Wrapped Ether (WETH) smart contracts. However, by the time Sonne Finance became aware of the situation roughly 25 minutes later, the perpetrator had already plundered significant amounts of cryptocurrency, including $20 million in WETH, VELO, soVELO, and Wrapped USDC.

Am 14. Mai gegen 22:30 Uhr UTC fing das Web3-Sicherheitsunternehmen Cyvers einen laufenden Angriff ab, der auf die Smart Contracts USD Coin (USDC) und Wrapped Ether (WETH) von Sonne Finance abzielte. Als Sonne Finance jedoch etwa 25 Minuten später auf die Situation aufmerksam wurde, hatte der Täter bereits erhebliche Mengen an Kryptowährung geplündert, darunter 20 Millionen US-Dollar in WETH, VELO, soVELO und Wrapped USDC.

Prompt Action and Investigation

Schnelle Maßnahmen und Untersuchungen

Shortly after the breach was discovered, Sonne Finance swiftly took action by suspending all markets on Optimism and partnering with Cyvers to launch a comprehensive investigation. The protocol is actively exploring all avenues for recovering the stolen funds, including negotiations with the hacker for a potential bug bounty.

Kurz nachdem der Verstoß entdeckt wurde, ergriff Sonne Finance schnell Maßnahmen, indem es alle Märkte auf Optimism sperrte und gemeinsam mit Cyvers eine umfassende Untersuchung einleitete. Das Protokoll prüft aktiv alle Möglichkeiten zur Wiedererlangung der gestohlenen Gelder, einschließlich Verhandlungen mit dem Hacker über ein mögliches Bug-Bounty.

Negotiations and Hacker's Response

Verhandlungen und Hacker-Reaktion

Unfortunately, the hacker has thus far been unwilling to engage in negotiations. According to blockchain investigator PeckShield, the exploiter has already transferred a substantial portion of the stolen assets (approximately $7.8 million) to a fresh wallet address.

Leider war der Hacker bisher nicht bereit, sich auf Verhandlungen einzulassen. Nach Angaben des Blockchain-Ermittlers PeckShield hat der Angreifer bereits einen erheblichen Teil der gestohlenen Vermögenswerte (ca. 7,8 Millionen US-Dollar) an eine neue Wallet-Adresse übertragen.

Evasive Tactics and Privacy Concerns

Ausweichmanöver und Datenschutzbedenken

The hacker's subsequent actions indicate an intent to launder the stolen funds through a privacy-enhancing protocol such as Tornado Cash. By leveraging such mechanisms, the perpetrator aims to hinder traceability and conceal the illicitly obtained cryptocurrencies.

Die nachfolgenden Aktionen des Hackers deuten auf die Absicht hin, die gestohlenen Gelder mithilfe eines Protokolls zur Verbesserung der Privatsphäre wie Tornado Cash zu waschen. Durch die Nutzung solcher Mechanismen möchte der Täter die Rückverfolgbarkeit erschweren und die illegal erlangten Kryptowährungen verschleiern.

Exploitation Root Cause Analysis

Analyse der Ausbeutungsursachen

Sonne Finance's internal investigation has revealed that the attack was executed through a donation attack on Sonne's Compound v2 forks, which had a previously identified security vulnerability. Community member PoorBabyCorn has attributed the incident to Sonne Finance's decision to employ Compound v2 despite being aware of the associated risks, raising concerns about potential security breaches.

Die interne Untersuchung von Sonne Finance hat ergeben, dass der Angriff durch einen Spendenangriff auf die Compound v2-Forks von Sonne durchgeführt wurde, die eine zuvor identifizierte Sicherheitslücke aufwiesen. Community-Mitglied PoorBabyCorn führt den Vorfall auf die Entscheidung von Sonne Finance zurück, Compound v2 einzusetzen, obwohl er sich der damit verbundenen Risiken bewusst war, was Bedenken hinsichtlich möglicher Sicherheitsverletzungen aufkommen lässt.

Parallel Hedge Fund Breach

Verstoß gegen parallele Hedgefonds

In a separate incident, the main hedge fund operated by crypto institutional investment firm BlockTower Capital has reportedly fallen victim to an exploit, resulting in a partial depletion of its assets. The stolen funds remain unrecovered, and BlockTower has engaged blockchain forensic analysts to unravel the details of the breach and identify the perpetrators.

In einem anderen Vorfall wurde Berichten zufolge der wichtigste Hedgefonds der institutionellen Krypto-Investmentfirma BlockTower Capital Opfer eines Exploits, der zu einer teilweisen Erschöpfung seiner Vermögenswerte führte. Die gestohlenen Gelder sind immer noch nicht wiederhergestellt und BlockTower hat forensische Blockchain-Analysten damit beauftragt, die Einzelheiten des Verstoßes aufzuklären und die Täter zu identifizieren.

Ongoing Investigations and Security Implications

Laufende Untersuchungen und Auswirkungen auf die Sicherheit

Both Sonne Finance and BlockTower Capital continue to collaborate with law enforcement and security experts to investigate the respective attacks and apprehend the responsible parties. These incidents underscore the critical importance of robust security measures and continuous due diligence within the DeFi ecosystem to safeguard user funds and maintain trust in the industry.

Sowohl Sonne Finance als auch BlockTower Capital arbeiten weiterhin mit Strafverfolgungs- und Sicherheitsexperten zusammen, um die jeweiligen Angriffe zu untersuchen und die Verantwortlichen festzunehmen. Diese Vorfälle unterstreichen die entscheidende Bedeutung robuster Sicherheitsmaßnahmen und einer kontinuierlichen Due Diligence innerhalb des DeFi-Ökosystems, um Benutzergelder zu schützen und das Vertrauen in die Branche aufrechtzuerhalten.