Sonne Finance는 2천만 달러 규모의 암호화폐 강도로 인해 플랫폼이 파괴됨에 따라 운영을 중단했습니다.

대출 프로토콜 Sonne Finance는 5월 14일 해킹을 경험하여 약 2천만 달러 상당의 암호화폐를 도난당했습니다. Web3 보안 회사인 Cyvers는 Sonne Finance의 USDC 및 WETH 계약과 관련된 지속적인 공격을 식별했습니다. 즉각적인 작업 중단에도 불구하고 해커는 탐지되기 전에 이미 상당한 금액을 훔쳤습니다. Sonne은 현재 악용자와의 버그 포상금 계약을 포함하여 도난당한 자금을 복구할 수 있는 옵션을 조사하고 있습니다. 그러나 공격자는 아직 이러한 시도에 응답하지 않았으며 전리품의 일부를 새로운 지갑 주소로 옮겼습니다.

Sonne Finance Suspends Operations After Devastating Hack Drains $20 Million in Cryptocurrencies

Sonne Finance는 파괴적인 해킹으로 인해 암호화폐 2천만 달러가 유출된 후 운영을 중단했습니다.

May 15, 2023

2023년 5월 15일

In a severe blow to the decentralized finance (DeFi) ecosystem, lending protocol Sonne Finance has been forced to halt operations following a sophisticated cyberattack that siphoned approximately $20 million worth of cryptocurrencies from its platform.

탈중앙화 금융(DeFi) 생태계에 심각한 타격을 가한 대출 프로토콜인 Sonne Finance는 플랫폼에서 약 2천만 달러 상당의 암호화폐를 빼돌린 정교한 사이버 공격으로 인해 운영을 중단해야 했습니다.

Initial Detection and Response

초기 탐지 및 대응

On May 14th, at approximately 10:30 pm UTC, Web3 security firm Cyvers intercepted an ongoing attack targeting Sonne Finance's USD Coin (USDC) and Wrapped Ether (WETH) smart contracts. However, by the time Sonne Finance became aware of the situation roughly 25 minutes later, the perpetrator had already plundered significant amounts of cryptocurrency, including $20 million in WETH, VELO, soVELO, and Wrapped USDC.

5월 14일 오후 10시 30분경(UTC) Web3 보안 회사 Cyvers는 Sonne Finance의 USD Coin(USDC) 및 Wrapped Ether(WETH) 스마트 계약을 표적으로 삼아 진행 중인 공격을 차단했습니다. 그러나 약 25분 후 Sonne Finance가 상황을 인지했을 때, 가해자는 이미 WETH, VELO, soVELO 및 Wrapped USDC의 2천만 달러를 포함하여 상당량의 암호화폐를 약탈한 상태였습니다.

Prompt Action and Investigation

신속한 조치 및 조사

Shortly after the breach was discovered, Sonne Finance swiftly took action by suspending all markets on Optimism and partnering with Cyvers to launch a comprehensive investigation. The protocol is actively exploring all avenues for recovering the stolen funds, including negotiations with the hacker for a potential bug bounty.

침해 사실이 발견된 직후 Sonne Finance는 Optimism에 대한 모든 시장을 중단하고 Cyvers와 협력하여 포괄적인 조사를 시작하는 등 신속하게 조치를 취했습니다. 프로토콜은 잠재적인 버그 현상금에 대한 해커와의 협상을 포함하여 도난당한 자금을 복구하기 위한 모든 방법을 적극적으로 탐색하고 있습니다.

Negotiations and Hacker's Response

협상과 해커의 대응

Unfortunately, the hacker has thus far been unwilling to engage in negotiations. According to blockchain investigator PeckShield, the exploiter has already transferred a substantial portion of the stolen assets (approximately $7.8 million) to a fresh wallet address.

안타깝게도 해커는 지금까지 협상에 참여하는 것을 꺼려했습니다. 블록체인 조사 기관인 PeckShield에 따르면, 공격자는 이미 도난당한 자산의 상당 부분(약 780만 달러)을 새로운 지갑 주소로 이전했습니다.

Evasive Tactics and Privacy Concerns

회피적인 전술과 개인 정보 보호 문제

The hacker's subsequent actions indicate an intent to launder the stolen funds through a privacy-enhancing protocol such as Tornado Cash. By leveraging such mechanisms, the perpetrator aims to hinder traceability and conceal the illicitly obtained cryptocurrencies.

해커의 후속 조치는 Tornado Cash와 같은 개인 정보 보호 강화 프로토콜을 통해 훔친 자금을 세탁하려는 의도를 나타냅니다. 가해자는 이러한 메커니즘을 활용하여 추적성을 방해하고 불법적으로 획득한 암호화폐를 은폐하는 것을 목표로 합니다.

Exploitation Root Cause Analysis

악용 근본 원인 분석

Sonne Finance's internal investigation has revealed that the attack was executed through a donation attack on Sonne's Compound v2 forks, which had a previously identified security vulnerability. Community member PoorBabyCorn has attributed the incident to Sonne Finance's decision to employ Compound v2 despite being aware of the associated risks, raising concerns about potential security breaches.

Sonne Finance의 내부 조사에 따르면 해당 공격은 이전에 보안 취약점이 확인된 Sonne의 컴파운드 v2 포크에 대한 기부 공격을 통해 실행된 것으로 나타났습니다. 커뮤니티 회원인 PoorBabyCorn은 관련 위험을 알고 있음에도 불구하고 Sonne Finance가 Liquid v2를 사용하기로 결정하여 잠재적인 보안 침해에 대한 우려가 제기되면서 이 사건이 발생했다고 밝혔습니다.

Parallel Hedge Fund Breach

병행 헤지펀드 위반

In a separate incident, the main hedge fund operated by crypto institutional investment firm BlockTower Capital has reportedly fallen victim to an exploit, resulting in a partial depletion of its assets. The stolen funds remain unrecovered, and BlockTower has engaged blockchain forensic analysts to unravel the details of the breach and identify the perpetrators.

또 다른 사건으로는 암호화폐 기관 투자 회사인 BlockTower Capital이 운영하는 주요 헤지 펀드가 악용의 희생양이 되어 자산이 부분적으로 고갈된 것으로 알려졌습니다. 도난당한 자금은 복구되지 않은 상태로 남아 있으며 BlockTower는 블록체인 포렌식 분석가를 고용하여 위반 세부 사항을 밝히고 가해자를 식별했습니다.

Ongoing Investigations and Security Implications

지속적인 조사 및 보안에 미치는 영향

Both Sonne Finance and BlockTower Capital continue to collaborate with law enforcement and security experts to investigate the respective attacks and apprehend the responsible parties. These incidents underscore the critical importance of robust security measures and continuous due diligence within the DeFi ecosystem to safeguard user funds and maintain trust in the industry.

Sonne Finance와 BlockTower Capital은 계속해서 법 집행 기관 및 보안 전문가와 협력하여 해당 공격을 조사하고 책임자를 체포하고 있습니다. 이러한 사건은 사용자 자금을 보호하고 업계의 신뢰를 유지하기 위해 DeFi 생태계 내에서 강력한 보안 조치와 지속적인 실사의 중요성을 강조합니다.