Команда протокола криптокредитования Sonne Finance объявила, что потеряла как минимум $20 млн, поскольку злоумышленник смог воспользоваться уязвимостью в некоторых смарт-контрактах.

Протокол приостановил всех операции на Optimism Ethereum до особого уведомления. 

Обозреватель Cyvers Alerts уточняет: неизвестный злоумышленник сначала вывел из протокола около $3 млн, а после завершения первого этапа возобновил атаку и похитил еще около $17 млн. Благодаря эксплойту злоумышленник выводил средства, оперируя парой Circle (USDC) и Wrapped Ether (WETH). По совокупности протокол криптокредитования Sonne Finance мог потерять активы в USDC и WETH на сумму более $20 млн.

The attack is ongoing and much bigger, an additional $17 million has been stolen and the total value loss is more than $20 million. @SonneFinance please take immediate action. https://t.co/k39W09J8Bd

— Cyvers Alerts (@CyversAlerts) May 14, 2024

Децентрализованный протокол кредитования Sonne Finance – это форк Compound Finance 2 (V2), в котором есть пока не устраненные уязвимости. В связи чем в потенциальной опасности могут оказаться активы прочих форков Compound, таких как LayerBank, Mendi Finance, Orbit on Blast, Ionic и Iron Bank.

Накануне хакерской атаке подверглась децентрализованная биржа Equalizer. Реагируя на факт взлома, руководство Equalizer попросило пользователей временно прекратить все взаимодействия с торговой площадкой.