Sonne Finance 代幣因樂觀情緒被利用 2000 萬美元後下跌 60%

Sonne Finance 的 SONNE 代幣在周三早些時候開發人員承認黑客攻擊導致去中心化借貸協議損失了 2000 萬美元後，其 SONNE 代幣暴跌。

SONNE 下跌 60% 至 2.5 美分，為一年多來的最低水平，將市值削減至 2000 萬美元，儘管開發商表示一旦意識到攻擊正在發生，他們就能夠阻止 650 萬美元被抽走。

攻擊者利用「捐贈」攻擊來操縱平台提供的某些市場，在中斷之前竊取各種代幣。事件發生在 Optimism 區塊鏈上的 Sonne 平台上。基礎區塊鏈版本不受影響。 （將此視為行動應用程式在 Apple iOS 上遭到駭客攻擊，但在 Android 上保持安全。）

漏洞利用是如何發生的

該漏洞是在該協議根據最近的社區提案為 Velodrome Finance 的 VELO 添加代幣市場之後發生的。攻擊者利用兩天的時間鎖執行了四筆交易，其中包括創建市場和添加抵押品因素。

時間鎖定合約是嵌入區塊鏈中的智慧合約，它在特定時間（在本例中是鎖定後兩天）執行交易。

攻擊者透過捐贈大量加密貨幣來執行交易，以操縱兩種代幣之間的匯率。這有效地欺騙了平台，使其相信其擁有的抵押品多於實際可用的抵押品。

區塊鏈數據顯示，攻擊者在操縱後成功轉移了數百萬個 VELO、以太幣和美元硬幣 (USDC)。隨後，他們將其兌換成 800 萬美元的比特幣和以太幣，並在歐洲時間凌晨將資金轉移到新的錢包地址。

--nbsp；

--nbsp；

該協議此前曾透過添加抵押品因素為零的市場、手動添加抵押品以及在任何人能夠操縱市場之前將其永久刪除來避免類似問題。

--nbsp；

在a  在關於該漏洞的報告中，開發人員表示他們正在努力追回被盜資金，並懸賞駭客。