Sonne Finance は 2,000 万ドルのハッキングを受け、SONE トークンは崩壊しました

Sonne Finance の SONNE トークンは、分散型融資プロトコルに対する 2,000 万ドルのハッキングを受けて、悪用者が「寄付」攻撃を使用して市場を操作したことを受け、60% 急落して 0.025 ドルとなりました。この侵害はプラットフォームの Optimism ブロックチェーンに隔離されており、攻撃者は妨害される前にさまざまなトークンを盗むことができました。開発者らは650万ドルを回収したと主張しており、ハッカーを積極的に追跡している。

Sonne Finance Reels from $20 Million Hack, SONNE Token Plummets

Sonne Finance は 2,000 万ドルのハッキングから失速、SONNE トークンは急落

Sonne Finance's SONNE token has taken a nosedive following a sophisticated hack that siphoned $20 million from the decentralized lending protocol in the early hours of Wednesday. Amidst the market turmoil, developers have revealed the extent of the breach and are actively pursuing avenues to recover the stolen funds.

Sonne Finance の SONNE トークンは、水曜日の早朝に分散型融資プロトコルから 2,000 万ドルを吸い上げた高度なハッキングを受けて急落しました。市場の混乱のさなか、開発者らは侵害の範囲を明らかにし、盗まれた資金を取り戻す手段を積極的に追求している。

The SONNE token has witnessed a sharp depreciation, shedding over 60% of its value to a mere 2.5 cents, marking its lowest point in more than a year. Despite developers' swift intervention to halt the outflow of $6.5 million, the hack has eroded the protocol's market capitalization to a mere $20 million.

SONNEトークンは急激な下落を目撃し、その価値の60％以上がわずか2.5セントに下落し、1年以上で最低値を記録した。 650万ドルの流出を阻止するために開発者が迅速に介入したにもかかわらず、このハッキングによりプロトコルの時価総額はわずか2000万ドルまで侵食された。

The perpetrators employed a "donation" attack, exploiting vulnerabilities in specific markets offered by the platform, allowing them to pilfer various tokens before their illicit activities were detected. The incident transpired on Sonne's platform hosted on the Optimism blockchain, while the protocol's Base blockchain version remained unscathed.

加害者は、プラットフォームが提供する特定の市場の脆弱性を悪用する「寄付」攻撃を使用し、違法行為が検出される前にさまざまなトークンを盗むことができました。このインシデントは、Optimism ブロックチェーンでホストされている Sonne のプラットフォームで発生しましたが、プロトコルの Base ブロックチェーン バージョンは無傷のままでした。

Unraveling the Hack's Mechanics

ハッキングの仕組みを解明する

The exploit unfolded following the protocol's introduction of token markets for Velodrome Finance's VELO, based on a recent community proposal. The attacker cunningly exploited a two-day timelock to execute a series of four transactions, which involved creating markets and modifying collateral factors.

このエクスプロイトは、最近のコミュニティの提案に基づいて、プロトコルが Velodrome Finance の VELO 用のトークン マーケットを導入した後に展開されました。攻撃者は、2 日間のタイムロックを巧妙に利用して、市場の作成と担保要素の変更を含む一連の 4 つの取引を実行しました。

A timelock contract functions as an automated mechanism that triggers a transaction's execution at a predetermined time, in this case, two days after its initiation. The attacker leveraged this feature to execute transactions involving substantial cryptocurrency donations, manipulating the exchange rates between two tokens.

タイムロック コントラクトは、あらかじめ決められた時間 (この場合は開始から 2 日後) にトランザクションの実行をトリガーする自動メカニズムとして機能します。攻撃者はこの機能を利用して、多額の暗号通貨の寄付を伴うトランザクションを実行し、2 つのトークン間の為替レートを操作しました。

By artfully orchestrating these transactions, the attacker duped the platform into perceiving it possessed more collateral than was genuinely available. Blockchain records indicate the attacker succeeded in transferring millions of VELO, ether, and USD Coin USDCUSD in the wake of the manipulation. Subsequently, they converted these assets into approximately $8 million worth of bitcoin and ether and rerouted the funds to a newly created wallet address in the early hours of the European trading day.

これらのトランザクションを巧妙に調整することで、攻撃者はプラットフォームをだまして、実際に利用できる以上の担保を所有していると認識させました。ブロックチェーンの記録によると、攻撃者は操作を受けて数百万のVELO、イーサ、USDコインUSDCUSDの送金に成功した。その後、彼らはこれらの資産を約800万ドル相当のビットコインとイーサに変換し、欧州取引日の早朝に新しく作成されたウォレットアドレスに資金を再送金しました。

Sonne Finance had previously safeguarded itself against similar attacks by creating markets with zero collateral factors, manually adding and permanently removing collateral before malicious actors could exploit market fluctuations.

Sonne Finance は以前、担保要素をゼロにした市場を作成し、悪意のある攻撃者が市場変動を悪用する前に手動で担保を追加したり永久に削除したりすることで、同様の攻撃から身を守っていました。

Recovery Efforts Underway

復旧作業が進行中

In an official statement regarding the exploit, Sonne Finance's developers have expressed their unwavering commitment to retrieving the stolen funds. They have also initiated a bounty program to incentivize the hacker's cooperation in returning the ill-gotten gains.

Sonne Finance の開発者は、このエクスプロイトに関する公式声明の中で、盗まれた資金を取り戻すという揺るぎない決意を表明しました。彼らはまた、不正に得た利益を返還するハッカーの協力を奨励する報奨金プログラムも開始した。

The incident has underscored the heightened security risks associated with decentralized finance (DeFi) protocols and the urgent need for robust safeguards to protect users' funds. As the DeFi ecosystem continues to evolve, it is paramount that developers prioritize security measures and implement stringent protocols to prevent future hacks.

この事件は、分散型金融（DeFi）プロトコルに関連するセキュリティリスクの高まりと、ユーザーの資金を保護するための堅牢な保護手段の緊急の必要性を浮き彫りにした。 DeFiエコシステムが進化し続ける中、開発者がセキュリティ対策を優先し、将来のハッキングを防ぐために厳格なプロトコルを実装することが最も重要です。