Giao thức cho vay Sonne Finance bị khai thác với giá 20 triệu USD

Theo báo cáo của The Block, Sonne Finance, một giao thức cho vay phi tập trung, đã bị khai thác vào sáng thứ Tư ở châu Á, dẫn đến khoản lỗ lên tới khoảng 20 triệu USD.

Dự án cho biết trong một báo cáo khám nghiệm tử thi rằng nó đã bị khai thác do lỗ hổng trong các nhánh của Hợp chất v2 (Sonne là một trong số đó). Tin tặc “đã có thể khai thác giao thức với giá ~20 triệu USD bằng cuộc tấn công quyên góp đã biết”.

Để đối phó với cuộc tấn công, Sonne Finance đã viết trong một bài đăng trên X rằng họ đã tạm dừng tất cả các thị trường trên Optimism, trong khi những thị trường trên Base vẫn hoạt động.

Động thái của Sonne Finance được đưa ra ngay sau khi công ty bảo mật blockchain PeckShield cảnh báo về X và khuyên Sonne nên kiểm tra hợp đồng khóa thời gian của họ. Nhóm nói thêm rằng họ đã biết về vấn đề này “25 phút sau khi khai thác”.

Nhóm nghiên cứu giải thích rằng gần đây họ đã thông qua đề xuất bổ sung thị trường VELO cho Sonne.

Nhóm viết: “Chúng tôi đã lên lịch các giao dịch trên ví multisig và vì có thời gian là 2 ngày nên chúng tôi cũng đã lên lịch thực hiện các yếu tố c trong 2 ngày”. “Kẻ khai thác đã thực hiện 4 trong số các giao dịch khi hết thời gian 2 ngày để tạo thị trường và sau đó, thực hiện giao dịch để thêm yếu tố c vào thị trường.”

Sonne nói thêm rằng mặc dù họ không thể tiết kiệm được số tiền nhưng “cuộc điều tra về danh tính của kẻ khai thác vẫn đang diễn ra”.

Dự án cho biết họ sẵn sàng đưa ra một khoản tiền thưởng cho người khai thác để đổi lấy sự trả lại mà không tiết lộ thêm chi tiết.