Sonne Finance erlitt einen 20-Millionen-Dollar-Hack und der SONE-Token brach zusammen

Der SONNE-Token von Sonne Finance stürzte um 60 % auf 0,025 US-Dollar ab, nachdem ein 20-Millionen-Dollar-Hack auf das dezentralisierte Kreditprotokoll durchgeführt wurde, bei dem Ausbeuter die Märkte mithilfe eines „Spenden“-Angriffs manipulierten. Der Verstoß beschränkte sich auf die Optimism-Blockchain der Plattform und ermöglichte es den Angreifern, verschiedene Token zu stehlen, bevor sie gestört wurden. Die Entwickler geben an, 6,5 Millionen US-Dollar zurückerhalten zu haben und verfolgen den Hacker aktiv.

Sonne Finance Reels from $20 Million Hack, SONNE Token Plummets

Sonne Finance taumelt nach 20-Millionen-Dollar-Hack, SONNE-Token stürzt ab

Sonne Finance's SONNE token has taken a nosedive following a sophisticated hack that siphoned $20 million from the decentralized lending protocol in the early hours of Wednesday. Amidst the market turmoil, developers have revealed the extent of the breach and are actively pursuing avenues to recover the stolen funds.

Der SONNE-Token von Sonne Finance hat nach einem raffinierten Hack, der in den frühen Morgenstunden des Mittwochs 20 Millionen US-Dollar aus dem dezentralen Kreditprotokoll abgezogen hat, einen Sturzflug erlebt. Inmitten der Marktturbulenzen haben Entwickler das Ausmaß des Verstoßes offengelegt und suchen aktiv nach Möglichkeiten, die gestohlenen Gelder zurückzugewinnen.

The SONNE token has witnessed a sharp depreciation, shedding over 60% of its value to a mere 2.5 cents, marking its lowest point in more than a year. Despite developers' swift intervention to halt the outflow of $6.5 million, the hack has eroded the protocol's market capitalization to a mere $20 million.

Der SONNE-Token erlebte einen starken Wertverlust und verlor über 60 % seines Wertes auf nur noch 2,5 Cent, was den niedrigsten Stand seit mehr als einem Jahr markiert. Trotz des schnellen Eingreifens der Entwickler, um den Abfluss von 6,5 Millionen US-Dollar zu stoppen, hat der Hack die Marktkapitalisierung des Protokolls auf lediglich 20 Millionen US-Dollar schrumpfen lassen.

The perpetrators employed a "donation" attack, exploiting vulnerabilities in specific markets offered by the platform, allowing them to pilfer various tokens before their illicit activities were detected. The incident transpired on Sonne's platform hosted on the Optimism blockchain, while the protocol's Base blockchain version remained unscathed.

Die Täter nutzten einen „Spenden“-Angriff und nutzten dabei Schwachstellen in bestimmten, von der Plattform angebotenen Märkten aus, um verschiedene Token zu stehlen, bevor ihre illegalen Aktivitäten entdeckt wurden. Der Vorfall ereignete sich auf Sonnes Plattform, die auf der Optimism-Blockchain gehostet wird, während die Base-Blockchain-Version des Protokolls unversehrt blieb.

Unraveling the Hack's Mechanics

Die Mechanismen des Hacks entschlüsseln

The exploit unfolded following the protocol's introduction of token markets for Velodrome Finance's VELO, based on a recent community proposal. The attacker cunningly exploited a two-day timelock to execute a series of four transactions, which involved creating markets and modifying collateral factors.

Der Exploit erfolgte nach der Einführung von Token-Märkten für VELO von Velodrome Finance durch das Protokoll, basierend auf einem aktuellen Community-Vorschlag. Der Angreifer nutzte geschickt eine zweitägige Zeitsperre aus, um eine Reihe von vier Transaktionen durchzuführen, bei denen es um die Schaffung von Märkten und die Änderung von Sicherheitenfaktoren ging.

A timelock contract functions as an automated mechanism that triggers a transaction's execution at a predetermined time, in this case, two days after its initiation. The attacker leveraged this feature to execute transactions involving substantial cryptocurrency donations, manipulating the exchange rates between two tokens.

Ein Timelock-Vertrag fungiert als automatisierter Mechanismus, der die Ausführung einer Transaktion zu einem vorher festgelegten Zeitpunkt auslöst, in diesem Fall zwei Tage nach ihrer Einleitung. Der Angreifer nutzte diese Funktion, um Transaktionen mit erheblichen Kryptowährungsspenden durchzuführen und dabei die Wechselkurse zwischen zwei Token zu manipulieren.

By artfully orchestrating these transactions, the attacker duped the platform into perceiving it possessed more collateral than was genuinely available. Blockchain records indicate the attacker succeeded in transferring millions of VELO, ether, and USD Coin USDCUSD in the wake of the manipulation. Subsequently, they converted these assets into approximately $8 million worth of bitcoin and ether and rerouted the funds to a newly created wallet address in the early hours of the European trading day.

Durch die geschickte Orchestrierung dieser Transaktionen täuschte der Angreifer die Plattform vor und ließ sie glauben, sie besäße mehr Sicherheiten, als tatsächlich verfügbar waren. Blockchain-Aufzeichnungen deuten darauf hin, dass es dem Angreifer im Zuge der Manipulation gelungen ist, Millionen von VELO-, Ether- und USD-Coins (USDCUSD) zu transferieren. Anschließend wandelten sie diese Vermögenswerte in Bitcoin und Ether im Wert von etwa 8 Millionen US-Dollar um und leiteten die Gelder in den frühen Morgenstunden des europäischen Handelstages an eine neu erstellte Wallet-Adresse um.

Sonne Finance had previously safeguarded itself against similar attacks by creating markets with zero collateral factors, manually adding and permanently removing collateral before malicious actors could exploit market fluctuations.

Sonne Finance hatte sich zuvor vor ähnlichen Angriffen geschützt, indem es Märkte ohne Sicherheitsfaktoren schuf und Sicherheiten manuell hinzufügte und dauerhaft entfernte, bevor böswillige Akteure Marktschwankungen ausnutzen konnten.

Recovery Efforts Underway

Wiederherstellungsbemühungen sind im Gange

In an official statement regarding the exploit, Sonne Finance's developers have expressed their unwavering commitment to retrieving the stolen funds. They have also initiated a bounty program to incentivize the hacker's cooperation in returning the ill-gotten gains.

In einer offiziellen Erklärung zu dem Exploit haben die Entwickler von Sonne Finance ihr unerschütterliches Engagement für die Wiederbeschaffung der gestohlenen Gelder zum Ausdruck gebracht. Sie haben außerdem ein Kopfgeldprogramm initiiert, um die Zusammenarbeit des Hackers mit der Rückgabe der unrechtmäßig erworbenen Gewinne zu fördern.

The incident has underscored the heightened security risks associated with decentralized finance (DeFi) protocols and the urgent need for robust safeguards to protect users' funds. As the DeFi ecosystem continues to evolve, it is paramount that developers prioritize security measures and implement stringent protocols to prevent future hacks.

Der Vorfall hat die erhöhten Sicherheitsrisiken im Zusammenhang mit dezentralen Finanzprotokollen (DeFi) und die dringende Notwendigkeit robuster Sicherheitsvorkehrungen zum Schutz der Gelder der Benutzer verdeutlicht. Während sich das DeFi-Ökosystem weiterentwickelt, ist es für Entwickler von größter Bedeutung, Sicherheitsmaßnahmen Priorität einzuräumen und strenge Protokolle zu implementieren, um zukünftige Hacks zu verhindern.