El token de Sonne Finance cae un 60% después de una explotación de 20 millones de dólares por optimismo

El token SONNE de Sonne Finance se desplomó después de que los desarrolladores reconocieran un hack que drenó 20 millones de dólares del protocolo de préstamos descentralizados el miércoles temprano.

SONNE cayó un 60% a 2,5 centavos, su nivel más bajo en más de un año, reduciendo la capitalización de mercado a 20 millones de dólares incluso después de que los desarrolladores dijeran que pudieron evitar que se desviaran 6,5 millones de dólares una vez que se dieron cuenta de que se estaba produciendo el ataque.

Los explotadores utilizaron un ataque de “donación” para manipular ciertos mercados ofrecidos por la plataforma, robando varios tokens antes de ser interrumpidos. El incidente ocurrió en la plataforma de Sonne en la cadena de bloques Optimism. La versión Base blockchain no se vio afectada. (Piense en esto como una aplicación móvil pirateada en Apple iOS, pero que permanece segura en Android).

Cómo ocurrió la hazaña

El exploit se produjo después de que el protocolo agregara mercados de tokens para VELO de Velodrome Finance luego de una propuesta comunitaria reciente. El atacante aprovechó un bloqueo de tiempo de dos días para ejecutar cuatro transacciones, que incluían la creación de mercados y la adición de factores colaterales.

Un contrato de bloqueo de tiempo es un contrato inteligente integrado en una cadena de bloques que ejecuta una transacción en un momento específico, en este caso, dos días después de su bloqueo.

El atacante ejecutó transacciones donando grandes cantidades de criptomonedas para manipular el tipo de cambio entre dos tokens. Eso efectivamente engañó a la plataforma haciéndole creer que tenía más garantías de las que realmente estaban disponibles.

Los datos de Blockchain muestran que el atacante logró transferir millones de VELO, ether y USD Coin (USDC) después de la manipulación. Más tarde convirtieron esto en 8 millones de dólares en bitcoins y ether y transfirieron los fondos a una nueva dirección de billetera en las primeras horas de Europa.

Anteriormente, el protocolo había evitado problemas similares al agregar mercados sin factores de garantía, agregar garantías manualmente y eliminarlas permanentemente antes de que alguien pudiera manipular el mercado.

En el informe sobre el exploit , los desarrolladores dijeron que estaban trabajando para recuperar los fondos robados y ofrecieron una recompensa para el hacker.