Protokol pinjaman terdesentralisasi Sonne Finance mengalami serangan yang mengakibatkan kerugian sekitar $20 juta

Protokol pinjaman terdesentralisasi Sonne Finance diserang pada Rabu pagi di Asia, mengakibatkan kerugian sekitar $20 juta, The Block melaporkan.

Proyek tersebut mengatakan dalam laporan pasca-acara bahwa serangan itu disebabkan oleh kerentanan pada fork Compound v2 (di mana Sonne adalah salah satunya). Peretas "dapat mengeksploitasi protokol untuk menargetkan serangan donasi sekitar $20 juta."

Menanggapi serangan tersebut, Sonne Finance memposting di X bahwa mereka telah menangguhkan semua pasar di Optimisme, sementara pasar di Base tetap beroperasi.

Langkah Sonne Finance dilakukan tak lama setelah perusahaan keamanan blockchain PeckShield memperingatkan X dan menyarankan Sonne untuk meninjau kontrak timelock-nya. Tim menambahkan bahwa mereka menyadari masalah tersebut 25 menit setelah serangan itu.

Tim menjelaskan dalam pemeriksaan mayat bahwa mereka baru-baru ini mengeluarkan proposal untuk menambahkan VELO Marketplace ke Sonne.

“Kami menjadwalkan transaksi pada dompet multi-tanda tangan karena timelock 2 hari, dan kami juga menjadwalkan c-factor untuk dieksekusi dalam 2 hari,” tulis tim tersebut. "Penyerang mengeksekusi 4 perdagangan pada akhir timelock 2 hari untuk menciptakan pasar dan kemudian mengeksekusi perdagangan yang menambahkan faktor c ke pasar."

Sonne menambahkan bahwa meskipun mereka tidak dapat memperoleh kembali dana tersebut, "penyelidikan terhadap identitas para penyerang terus berlanjut."

Proyek tersebut mengatakan pihaknya siap menawarkan hadiah kepada para penyerang sebagai imbalan atas pengembalian dana, namun tidak akan mengungkapkan rincian lebih lanjut.