2024: Хакер взломал блокчейн-протокол Sonne Finance и вывел $20 млн криптовалюты
В середине мая 2024 года команда протокола криптовалютного кредитования Sonne Finance сообщила о хакерской атаке. В результате взлома киберпреступнику удалось вывести активы на сумму приблизительно $20 млн.
Sonne Finance позволяет людям осуществлять кредитование и занимать средства без участия посредников, таких как банки. Сообщается, что атаку на инфраструктуру удалось обнаружить примерно через 25 минут после ее начала. Работа сервисов была приостановлена, однако к тому моменту уже произошло хищение средств. При этом, как утверждается, благодаря оперативным действиям удалось предотвратить кражу активов еще примерно на $6,5 млн.
Злоумышленник вывел средства в виде USDC, Ethereum и других криптовалют. Затем были осуществлены «множество транзакций», в ходе которых киберпреступник обменял украденные средства на биткоины. Команда Sonne Finance предложила хакеру награду в обмен на возврат украденных активов. При этом разработчики блокчейн-протокола обещают не привлекать правоохранительные органы для расследования инцидента и поимки взломщика. По состоянию на конец мая 2024 года нет информации по поводу того, какую именно сумму пострадавшая сторона готова выплатить хакеру. Сам злоумышленник на связь не вышел.
 | Мы готовы выплатить вознаграждение хакеру, а также не заниматься дальнейшим расследованием этого вопроса в случае возврата средств, — заявила команда Sonne Finance. |  |
Говорится, что атакующий воспользовался уязвимостью пожертвований. Хотя Sonne Finance знала о наличии данной проблемы и предприняла определенные меры безопасности, на деле эти защитные механизмы оказались неэффективными. Отмечается, что хакерские атаки на криптовалютную инфраструктуру продолжаются, несмотря на усиливающееся внимание к данному сектору со стороны правоохранительных органов.[1]
Примечания
