Sonne Finance a subi un piratage de 20 millions de dollars et le jeton SONE s'est effondré

Le jeton SONNE de Sonne Finance a chuté de 60 % à 0,025 $ suite à un piratage de 20 millions de dollars du protocole de prêt décentralisé, qui a vu les exploiteurs manipuler les marchés à l'aide d'une attaque de « don ». La faille, isolée de la blockchain Optimism de la plateforme, a permis aux attaquants de voler divers jetons avant d'être perturbés. Les développeurs affirment avoir récupéré 6,5 millions de dollars et poursuivent activement le pirate informatique.

Sonne Finance Reels from $20 Million Hack, SONNE Token Plummets

Sonne Finance est victime d'un piratage de 20 millions de dollars et le jeton SONNE s'effondre

Sonne Finance's SONNE token has taken a nosedive following a sophisticated hack that siphoned $20 million from the decentralized lending protocol in the early hours of Wednesday. Amidst the market turmoil, developers have revealed the extent of the breach and are actively pursuing avenues to recover the stolen funds.

Le jeton SONNE de Sonne Finance a plongé à la suite d'un piratage sophistiqué qui a siphonné 20 millions de dollars du protocole de prêt décentralisé aux premières heures de mercredi. Au milieu de la tourmente du marché, les développeurs ont révélé l'étendue de la violation et recherchent activement des moyens de récupérer les fonds volés.

The SONNE token has witnessed a sharp depreciation, shedding over 60% of its value to a mere 2.5 cents, marking its lowest point in more than a year. Despite developers' swift intervention to halt the outflow of $6.5 million, the hack has eroded the protocol's market capitalization to a mere $20 million.

Le jeton SONNE a connu une forte dépréciation, perdant plus de 60 % de sa valeur à seulement 2,5 cents, marquant son point le plus bas depuis plus d'un an. Malgré l'intervention rapide des développeurs pour stopper la sortie de 6,5 millions de dollars, le piratage a érodé la capitalisation boursière du protocole à seulement 20 millions de dollars.

The perpetrators employed a "donation" attack, exploiting vulnerabilities in specific markets offered by the platform, allowing them to pilfer various tokens before their illicit activities were detected. The incident transpired on Sonne's platform hosted on the Optimism blockchain, while the protocol's Base blockchain version remained unscathed.

Les auteurs ont eu recours à une attaque de « don », exploitant les vulnérabilités de marchés spécifiques proposés par la plateforme, leur permettant de voler divers jetons avant que leurs activités illicites ne soient détectées. L'incident s'est produit sur la plateforme de Sonne hébergée sur la blockchain Optimism, tandis que la version blockchain de base du protocole est restée indemne.

Unraveling the Hack's Mechanics

Démêler les mécanismes du hack

The exploit unfolded following the protocol's introduction of token markets for Velodrome Finance's VELO, based on a recent community proposal. The attacker cunningly exploited a two-day timelock to execute a series of four transactions, which involved creating markets and modifying collateral factors.

L'exploit s'est produit suite à l'introduction par le protocole de marchés de jetons pour VELO de Velodrome Finance, sur la base d'une récente proposition de la communauté. L'attaquant a astucieusement exploité un délai de deux jours pour exécuter une série de quatre transactions, qui impliquaient la création de marchés et la modification des facteurs de garantie.

A timelock contract functions as an automated mechanism that triggers a transaction's execution at a predetermined time, in this case, two days after its initiation. The attacker leveraged this feature to execute transactions involving substantial cryptocurrency donations, manipulating the exchange rates between two tokens.

Un contrat timelock fonctionne comme un mécanisme automatisé qui déclenche l'exécution d'une transaction à un moment prédéterminé, en l'occurrence deux jours après son lancement. L’attaquant a exploité cette fonctionnalité pour exécuter des transactions impliquant des dons substantiels de cryptomonnaies, manipulant ainsi les taux de change entre deux jetons.

By artfully orchestrating these transactions, the attacker duped the platform into perceiving it possessed more collateral than was genuinely available. Blockchain records indicate the attacker succeeded in transferring millions of VELO, ether, and USD Coin USDCUSD in the wake of the manipulation. Subsequently, they converted these assets into approximately $8 million worth of bitcoin and ether and rerouted the funds to a newly created wallet address in the early hours of the European trading day.

En orchestrant astucieusement ces transactions, l’attaquant a trompé la plateforme en lui faisant croire qu’elle possédait plus de garanties que ce qui était réellement disponible. Les enregistrements de la blockchain indiquent que l'attaquant a réussi à transférer des millions de VELO, d'éther et d'USD Coin USDCUSD à la suite de la manipulation. Par la suite, ils ont converti ces actifs en bitcoins et en éther d'une valeur d'environ 8 millions de dollars et ont redirigé les fonds vers une adresse de portefeuille nouvellement créée aux premières heures de la journée de négociation européenne.

Sonne Finance had previously safeguarded itself against similar attacks by creating markets with zero collateral factors, manually adding and permanently removing collateral before malicious actors could exploit market fluctuations.

Sonne Finance s'était auparavant protégée contre des attaques similaires en créant des marchés sans aucun facteur de garantie, en ajoutant et en supprimant manuellement et définitivement des garanties avant que des acteurs malveillants ne puissent exploiter les fluctuations du marché.

Recovery Efforts Underway

Efforts de rétablissement en cours

In an official statement regarding the exploit, Sonne Finance's developers have expressed their unwavering commitment to retrieving the stolen funds. They have also initiated a bounty program to incentivize the hacker's cooperation in returning the ill-gotten gains.

Dans une déclaration officielle concernant l'exploit, les développeurs de Sonne Finance ont exprimé leur engagement inébranlable à récupérer les fonds volés. Ils ont également lancé un programme de primes pour encourager les pirates informatiques à coopérer pour restituer les gains mal acquis.

The incident has underscored the heightened security risks associated with decentralized finance (DeFi) protocols and the urgent need for robust safeguards to protect users' funds. As the DeFi ecosystem continues to evolve, it is paramount that developers prioritize security measures and implement stringent protocols to prevent future hacks.

L'incident a souligné les risques de sécurité accrus associés aux protocoles de finance décentralisée (DeFi) et le besoin urgent de mesures de protection robustes pour protéger les fonds des utilisateurs. Alors que l’écosystème DeFi continue d’évoluer, il est primordial que les développeurs donnent la priorité aux mesures de sécurité et mettent en œuvre des protocoles stricts pour empêcher de futurs piratages.