去中心化借贷协议 Sonne Finance 遭遇攻击,导致约 2,000 万美元损失

据 The Block 报道,去中心化借贷协议 Sonne Finance 于亚洲星期三早晨遭遇攻击,导致约 2000 万美元的损失。

项目在事后报告中称,其遭到攻击是由于 Compound v2 分叉(Sonne 是其中之一)的漏洞。黑客“能够利用协议攻击约 2000 万美元的捐赠攻击。”

作为对攻击的回应,Sonne Finance 在 X 上发帖称,已经暂停了 Optimism 上的所有市场,而 Base 上的市场仍然运营。

Sonne Finance 的举动是在区块链安全公司 PeckShield 在 X 上警告并建议 Sonne 检查其 timelock 合约后不久。团队补充说,他们在攻击发生 25 分钟后意识到了问题。

团队在事后报告中解释说,他们最近通过了一项提案,以添加 VELO 市场到 Sonne。

“我们在多签名钱包上安排了交易,因为有 2 天的 timelock,我们也安排了 c-factors 在 2 天内执行,”团队写道。“攻击者在 2 天 timelock 结束时执行了 4 项交易,以创建市场,然后执行了添加 c-factor 到市场的交易。”

Sonne 补充说,虽然他们无法挽回资金,“攻击者的身份调查仍在继续。”

项目称,他们准备向攻击者提供赏金,以换取资金返还,但不披露更多细节。

Source