Sonne Finance Token, İyimserlikten Kaynaklanan 20 Milyon Dolarlık Sömürüden Sonra %60 Düştü

Sonne Finance'in SONNE tokeni, geliştiricilerin Çarşamba günü erken saatlerde merkezi olmayan borç verme protokolünden 20 milyon dolar alan bir saldırıyı kabul etmesinin ardından düştü.

SONNE, geliştiricilerin saldırının gerçekleştiğini fark ettikten sonra 6,5 milyon doların çekilmesini durdurabileceklerini söylemesine rağmen %60 kayıpla 2,5 sent ile bir yıldan uzun sürenin en düşük seviyesine geriledi ve piyasa değerini 20 milyon dolara düşürdü.

İstismarcılar, platformun sunduğu belirli pazarları manipüle etmek için bir "bağış" saldırısı kullandı ve kesintiye uğramadan önce çeşitli tokenları çaldı. Olay, Sonne'un Optimism blockchain'indeki platformunda meydana geldi. Base blockchain sürümü etkilenmedi. (Bunu, Apple iOS'ta saldırıya uğrayan ancak Android'de güvende kalan bir mobil uygulama olarak düşünün.)

İstismar nasıl gerçekleşti?

Bu istismar, yakın zamanda yapılan bir topluluk teklifinin ardından protokolün Velodrome Finance'in VELO'su için token pazarları eklemesinin ardından meydana geldi. Saldırgan, pazar oluşturma ve teminat faktörleri eklemeyi de içeren dört işlemi gerçekleştirmek için iki günlük zaman aşımından yararlandı.

Zaman kilitli sözleşme, belirli bir zamanda, bu durumda kilitlendikten iki gün sonra bir işlemi gerçekleştiren, blok zincirine yerleştirilmiş akıllı bir sözleşmedir.

Saldırgan, iki token arasındaki döviz kurunu manipüle etmek için büyük miktarlarda kripto para bağışlayarak işlemleri gerçekleştirdi. Bu, platformu gerçekte mevcut olandan daha fazla teminata sahip olduğuna inandırarak etkili bir şekilde kandırdı.

Blockchain verileri , saldırganın manipülasyonun ardından milyonlarca VELO, Ethereum ve USD Coin (USDC) aktarmayı başardığını gösteriyor. Daha sonra bunu 8 milyon dolarlık bitcoin ve ethere dönüştürdüler ve parayı Avrupa'nın erken saatlerinde yeni bir cüzdan adresine aktardılar.

Protokol daha önce sıfır teminat faktörüne sahip piyasalar ekleyerek, teminatı manuel olarak ekleyerek ve kimse piyasayı manipüle edemeden kalıcı olarak kaldırarak benzer sorunlardan kaçınmıştı.

Bir --nbsp'de; Açıklardan yararlanmaya ilişkin raporda , geliştiriciler çalınan fonları geri almak için çalıştıklarını ve hacker için bir ödül dağıttıklarını söyledi.