Sonne Finance wurde für 20 Millionen US-Dollar ausgebeutet und bietet Hackern eine Belohnung für die Rückgabe von Geldern

von

Als erfahrener Cybersicherheitsanalyst bin ich bestürzt und besorgt, wenn ich lese, dass ein weiteres Kryptowährungsprojekt für einen erheblichen Betrag gehackt wurde. Im Fall von Sonne Finance ist der Diebstahl von über 20 Millionen US-Dollar ein schwerer Schlag für das Team und die Community.

Das Landeprotokollteam von Sonne Finance gab bekannt, dass das Projekt für 20 Millionen US-Dollar gehackt wurde.

Als Analyst bei Sonne Finance habe ich festgestellt, dass während unserer Untersuchung die Arbeit an unserem Portal im Optimism-Netzwerk vorübergehend eingestellt wurde. Bedauerlicherweise gelang es einem Angreifer, unsere Sicherheitsmaßnahmen zu umgehen und sich Krypto-Assets im Wert von etwa 20 Millionen US-Dollar zu erbeuten. Zu den gestohlenen Vermögenswerten gehörten WETH, VELO, soVELO und USDC. Leider haben wir herausgefunden, dass die Hauptursache für diesen Verstoß eine Schwachstelle in der zweiten Version der Compound-Plattform war.

Mit Compound können Benutzer in Märkte eintreten und dabei ein Mindestniveau an Sicherheiten einhalten. Das Team von Sonne Finance führte Märkte mit VELO ein, stieß jedoch auf ein Problem: eine zweitägige Systemstörung. Sie suchten Hilfe und baten um Hilfe bei der Behebung der Sicherheitslücke, die jedoch leider von einem böswilligen Akteur nicht ausgenutzt wurde.

Wenn es einem Hacker gelingt, die Sicherheit von Sonne Finance zu durchbrechen und die gestohlenen Gelder zurückzugewinnen, wird das Unternehmen keine weiteren Ermittlungen einleiten und stattdessen eine Belohnung für die Rückgabe der unrechtmäßig erworbenen Gewinne anbieten.

Ich verstehe, dass wir bereit sind, jeden zu belohnen, der eine Schwachstelle in unserem System entdeckt und die gestohlenen Gelder zurückgibt. Wir werden jedoch keine rechtlichen Schritte gegen diejenigen einleiten, die die Gelder bereits erhalten haben, wenn sie diese an uns zurückgeben. Wir bedauern diesen Vorfall zutiefst und ergreifen alle möglichen Maßnahmen, um die verlorenen Gelder zurückzuerhalten. Wir arbeiten auch mit allen Einzelpersonen oder Organisationen zusammen, die uns bei diesem Genesungsprozess unterstützen können.

Sonne Finance-Team

Basierend auf der Analyse des Expertenteams von PeckShield hat der Angreifer bereits etwa 7,8 Millionen US-Dollar auf eine neu erstellte Wallet überwiesen.

Eine Warnung von PeckShield über Sonne Finance weist darauf hin, dass die identifizierte Label-Adresse eines Angreifers etwa 7,8 Millionen US-Dollar an Kryptowährungen, darunter 100 WBTC und 556,1 ETH, an eine neue Optimism-Netzwerkadresse (0x6277…4c07) verschoben hat. – PeckShieldAlert (@PeckShieldAlert) 15. Mai 2024

Vor zwei Tagen äußerte ZachXBT, ein Kryptowährungsforscher, Bedenken hinsichtlich eines möglichen Hacks auf Rain, einer Krypto-Börse im Nahen Osten. Basierend auf seinen Erkenntnissen gab es am 29. April verdächtige Transaktionen in Bitcoin (BTC), Ethereum (ETH), Solana (SOL) und Ripple (XRP) im Wert von etwa 14,8 Millionen US-Dollar aus den Wallets der Börse.

Im April 2024 sank der Gesamtwert der durch Hacks gestohlenen Kryptowährungen im Vergleich zum Vormonat um etwa zwei Drittel und erreichte rund 60,2 Millionen US-Dollar. Dies stellt einen erheblichen Rückgang der Krypto-Angriffe dar und markiert den ersten signifikanten Rückgang dieser Statistik in diesem Jahr.

Als Analyst würde ich es so ausdrücken: Bemerkenswert ist der Rückgang der Verluste durch Hackerangriffe, die 67 % weniger ausmachen als die 187,6 Millionen US-Dollar im März. Es ist jedoch wichtig, sich daran zu erinnern, dass dieser Rückgang immer noch einen beträchtlichen Betrag von 360,8 Millionen US-Dollar an digitalen Vermögenswerten hinterlässt, die im Februar gestohlen wurden, wie das Netzwerksicherheitsunternehmen Peckshield berichtete.

Weiterlesen

2024-05-15 17:17