Le piratage de Sonne Finance entraîne le vol de 20 millions de dollars de crypto-monnaie et suscite des problèmes de sécurité

Protocole de prêt Sonne Finance a été victime d'une cyberattaque ayant entraîné le vol de 20 millions de dollars en cryptomonnaies. L'attaquant a exploité un bug dans les forks Sonne's Compound v2, volant Wrapped Ether (WETH), VELO, soVELO et Wrapped USDC. Des enquêtes sont en cours, notamment l'exploration d'une prime aux bugs permettant au pirate informatique de récupérer les fonds volés. Malgré ses efforts, le pirate informatique a déjà blanchi une partie importante des avoirs volés, ce qui rend leur récupération difficile.

Sonne Finance Hack Exposes $20 Million Cryptocurrency Theft, Raising Concerns About Security Practices

Sonne Finance Hack révèle un vol de crypto-monnaie de 20 millions de dollars, suscitant des inquiétudes quant aux pratiques de sécurité

In a brazen cyberattack that has sent shockwaves through the cryptocurrency community, lending protocol Sonne Finance has been forced to suspend operations after suffering a hack that siphoned $20 million worth of digital assets from the market. The incident has raised serious questions about the security protocols employed by cryptocurrency platforms and the potential risks faced by investors.

Dans une cyberattaque effrontée qui a provoqué une onde de choc dans la communauté des crypto-monnaies, le protocole de prêt Sonne Finance a été contraint de suspendre ses opérations après avoir subi un piratage qui a siphonné du marché une valeur de 20 millions de dollars d'actifs numériques. L’incident a soulevé de sérieuses questions sur les protocoles de sécurité utilisés par les plateformes de cryptomonnaie et sur les risques potentiels encourus par les investisseurs.

On May 14th, around 10:30 pm UTC, Web3 security firm Cyvers detected a sophisticated attack targeting Sonne Finance's USD Coin (USDC) and Wrapped Ether (WETH) contracts. However, by the time Sonne Finance became aware of the situation 25 minutes later, the hacker had already stolen a substantial amount of cryptocurrency, including $20 million in WETH, VELO, soVELO, and Wrapped USDC.

Le 14 mai, vers 22h30 UTC, la société de sécurité Web3 Cyvers a détecté une attaque sophistiquée ciblant les contrats USD Coin (USDC) et Wrapped Ether (WETH) de Sonne Finance. Cependant, au moment où Sonne Finance a pris conscience de la situation 25 minutes plus tard, le pirate informatique avait déjà volé une quantité importante de crypto-monnaie, dont 20 millions de dollars en WETH, VELO, soVELO et Wrapped USDC.

"All markets on Optimism have been paused," Sonne Finance announced on Twitter shortly after learning of the breach. The protocol immediately partnered with Cyvers to investigate the incident and determine the extent of the damage.

"Tous les marchés sur l'Optimisme ont été mis en pause", a annoncé Sonne Finance sur Twitter peu après avoir pris connaissance de la brèche. Le protocole s'est immédiatement associé à Cyvers pour enquêter sur l'incident et déterminer l'étendue des dégâts.

Stolen Funds Disappear into the Blockchain

Les fonds volés disparaissent dans la blockchain

Sonne Finance is actively exploring all options to recover the stolen funds, including negotiating a bug bounty with the hacker. In such arrangements, the hacker typically returns the majority of the stolen funds and keeps a portion as a reward for discovering a security flaw.

Sonne Finance explore activement toutes les options pour récupérer les fonds volés, y compris la négociation d'une prime de bug avec le pirate informatique. Dans de tels arrangements, le pirate informatique restitue généralement la majorité des fonds volés et en conserve une partie en récompense de la découverte d’une faille de sécurité.

However, the hacker behind the Sonne Finance attack appears uninterested in negotiations. According to blockchain investigator PeckShield, the exploiter has already moved $7.8 million of the stolen funds to a new wallet address.

Cependant, le hacker à l’origine de l’attaque de Sonne Finance ne semble pas intéressé par les négociations. Selon l'enquêteur de blockchain PeckShield, l'exploiteur a déjà transféré 7,8 millions de dollars des fonds volés vers une nouvelle adresse de portefeuille.

The hacker then exchanged 59 WBTC for approximately 1,185 ETH and 183,000 Dai. This move suggests an attempt to launder the stolen funds through a privacy protocol like Tornado Cash, making them difficult to trace.

Le pirate informatique a ensuite échangé 59 WBTC contre environ 1 185 ETH et 183 000 Dai. Cette décision suggère une tentative de blanchiment des fonds volés via un protocole de confidentialité tel que Tornado Cash, ce qui rend leur traçabilité difficile.

Sonne Finance's Security Lapses Questioned

Les failles de sécurité de Sonne Finance remises en question

A post-mortem analysis conducted by Sonne Finance revealed that a donation attack was executed against the protocol's Compound v2 forks, which reportedly had a known vulnerability. Community member PoorBabyCorn accused Sonne Finance of using Compound v2 despite being aware of these risks and questioned whether this constituted "a premeditated backdoor."

Une analyse post-mortem menée par Sonne Finance a révélé qu'une attaque de don a été exécutée contre les forks Compound v2 du protocole, qui auraient une vulnérabilité connue. PoorBabyCorn, membre de la communauté, a accusé Sonne Finance d'utiliser Compound v2 alors qu'il était conscient de ces risques et s'est demandé si cela constituait « une porte dérobée préméditée ».

BlockTower Capital Hedge Fund Also Targeted

Le BlockTower Capital Hedge Fund est également ciblé

Concurrently with the Sonne Finance attack, reports emerged that the main hedge fund of crypto institutional investment firm BlockTower Capital had also been exploited and partially drained. The stolen funds, whose value has not been disclosed, have not been recovered.

Parallèlement à l’attaque de Sonne Finance, des rapports ont révélé que le principal fonds spéculatif de la société d’investissement institutionnel crypto BlockTower Capital avait également été exploité et partiellement vidé. Les fonds volés, dont la valeur n'a pas été dévoilée, n'ont pas été récupérés.

BlockTower has enlisted the services of blockchain forensic analysts to trace the stolen funds and investigate the security breach. The exploiter remains at large, according to Bloomberg, citing sources familiar with the situation.

BlockTower a fait appel aux services d'analystes légistes de la blockchain pour retracer les fonds volés et enquêter sur la faille de sécurité. L'exploiteur est toujours en liberté, selon Bloomberg, citant des sources proches du dossier.

BlockTower's Previous Exploit

Exploit précédent de BlockTower

In February 2022, BlockTower reportedly lost around $1.5 million in an exploit targeting the multichain exchange aggregator Dexible. On-chain intelligence platform Arkham Intelligence linked a wallet drained of $1.5 million to BlockTower, suggesting that the firm was significantly impacted by the Dexible attack.

En février 2022, BlockTower aurait perdu environ 1,5 million de dollars dans un exploit ciblant l'agrégateur d'échange multichaîne Dexible. La plate-forme de renseignement en chaîne Arkham Intelligence a lié un portefeuille drainé de 1,5 million de dollars à BlockTower, suggérant que l'entreprise a été considérablement touchée par l'attaque Dexible.

Industry Concerns and Lessons Learned

Préoccupations de l’industrie et leçons apprises

The Sonne Finance and BlockTower Capital hacks serve as stark reminders of the ongoing cybersecurity threats faced by the cryptocurrency industry. These incidents highlight the need for robust security protocols, thorough due diligence, and constant vigilance against malicious actors.

Les piratages de Sonne Finance et BlockTower Capital rappellent brutalement les menaces de cybersécurité auxquelles est confronté le secteur des crypto-monnaies. Ces incidents mettent en évidence la nécessité de protocoles de sécurité robustes, d’une diligence raisonnable approfondie et d’une vigilance constante contre les acteurs malveillants.

As the cryptocurrency ecosystem continues to grow and evolve, it is imperative for exchanges, protocols, and institutional investors to invest in state-of-the-art security measures to protect their assets and the trust of their customers. The industry must also prioritize collaboration and information sharing to enhance collective preparedness against cyberattacks.

Alors que l’écosystème des cryptomonnaies continue de croître et d’évoluer, il est impératif pour les bourses, les protocoles et les investisseurs institutionnels d’investir dans des mesures de sécurité de pointe pour protéger leurs actifs et la confiance de leurs clients. L’industrie doit également donner la priorité à la collaboration et au partage d’informations pour améliorer la préparation collective aux cyberattaques.

The consequences of security breaches can be severe, not only in terms of financial losses but also in reputational damage and erosion of investor confidence. By adopting best practices, implementing robust security frameworks, and promoting a proactive approach to cybersecurity, the cryptocurrency industry can mitigate these risks and maintain its long-term viability.

Les conséquences des failles de sécurité peuvent être graves, non seulement en termes de pertes financières, mais également en termes d’atteinte à la réputation et d’érosion de la confiance des investisseurs. En adoptant les meilleures pratiques, en mettant en œuvre des cadres de sécurité robustes et en promouvant une approche proactive de la cybersécurité, le secteur des cryptomonnaies peut atténuer ces risques et maintenir sa viabilité à long terme.