Peckshjiled'in raporuna göre, 15 Mayıs 2024 Asya işlem saatlerinde, gözetimsiz borç verme protokolü Sonne Finance, bilgisayar korsanlarının platformdan 20 milyon dolardan fazla para çekmesi sonucunda bir saldırı yaşadı. Ancak bu saldırı ve büyük kayıpların ardından Sone Finance (SONNE) tokeni %50'nin üzerinde büyük bir fiyat düşüşü yaşadı ve fiyat sadece birkaç saat içinde 0,064 dolardan 0,024 dolara düştü.
Hacker, Sonne Finance'den 20 milyon dolar çekti
Sonne Finance, istismardan sadece 25 dakika sonra bu olaydan haberdar oluyor. Ayrıca bu hareketlilik son 24 saatte %337'nin üzerinde devasa bir işlem hacmine de yol açtı. Bu, yatırımcıların yanı sıra tüccarların da SONNE'ye büyük katılımını vurguluyor. Oysa SONNE tokenlerinin mevcut piyasa değeri 2,08 milyon dolara düştü.
Platforma göre, piyasa oluşturmak için 2 günlük zaman aşımından faydalanarak dört işlemi aynı anda gerçekleştirdi. Bunları takiben sömürücü piyasalara bir c faktörü ekledi. Bu dizi fark edilmedi ve saldırganın bilinen bir bağış saldırısı kullanarak protokolü istismar etmesine olanak tanıdı ve bu da yaklaşık 20 milyon dolarlık bir kayba yol açtı.
Bilgisayar korsanları bu hacklemeyi nasıl gerçekleştiriyor ve 20 milyon doları nasıl tüketiyor?
Ancak bu olayın ardından Sonne Finance, X'te (eski adıyla Twitter) bir gönderi yayınlayarak kullanıcıları faaliyetlerini durdurmaya ve daha fazla zararı azaltmaya çağırdı. Ek olarak Sonne Finance topluluğu, istismarcılara ödül vermeye hazır oldukları ve fonların iadesi durumunda konuyu daha fazla takip etme taahhüdünde bulunmadıkları bilgisini paylaşıyor.
Saldırgan, iki kripto para birimi arasındaki döviz kurunu karıştırmak için sinsi bir taktik kullandı. Bir miktar kripto para bağışlayarak, tokenları destekleyen paranın olduğundan daha fazla olduğu izlenimini yarattılar. Bu, platformu kandırdı.
Milyonlarca VELO, eter ve USD Coin'i (USDC) blockchain üzerinden hareket ettirerek bu işi başardılar. Daha sonra bunu 8 milyon dolar değerinde Bitcoin ve Ethereum'a dönüştürdüler ve Avrupa'da erken saatlerde hepsini yeni bir cüzdan adresine taşıdılar.
Önümüzdeki günlerde bu tür sorunların yaşanmaması için protokol bazı akıllı adımlar attı. Teminatın gerekmediği piyasaları başlattılar, teminatı manuel olarak yerleştirdiler ve daha sonra kimse piyasada oynamadan önce derhal kaldırdılar.
