Odaily Planet Daily News @tonyke_bot, uno stagista presso la società di sicurezza blockchain FuzzLand, ha pubblicato sulla piattaforma X che i membri del team hanno utilizzato 100 dollari per impedire che più di 6,5 milioni di dollari in asset su Sonne Finance venissero ulteriormente attaccati dagli hacker. Nello specifico, Sonne basato su Compound presenta una vulnerabilità comune Compound V2 che consente a un utente malintenzionato di eseguire un attacco con perdita di precisione quando è presente un nuovo pool (soVELO) non inizializzato. FuzzLand ha rilevato l'attacco subito dopo l'attacco iniziale e ha scoperto che l'aggressore occupava una posizione soVELO, il che rendeva impossibile sfruttarla senza liquidare la perdita di precisione. FuzzLand ha quindi scambiato $ 100 con alcuni VELO e li ha aggiunti al pool soVELO, e la vulnerabilità non era più sfruttabile, proteggendo circa $ 6,5 milioni di fondi rimanenti del pool dal riutilizzo. Secondo notizie precedenti, secondo il monitoraggio Pidun, il contratto di prestito DeFi di Sonne Finance è stato violato e il suo contratto a tempo deve essere attentamente controllato. La perdita attuale supera i 20 milioni di dollari. Sonne Finance ha pubblicato sulla piattaforma X che tutti i mercati dell'ottimismo sono stati sospesi. Il mercato su Base è sicuro. Questa volta l'aggressore ha sfruttato una vulnerabilità appena aggiunta al mercato. Entro due giorni dalla creazione del mercato, l'aggressore ha utilizzato il portafoglio multi-firma e le funzioni di blocco temporale per eseguire transazioni chiave e manipolare con successo il fattore collaterale del mercato (fattore c). . Sebbene il team di Sonne abbia organizzato rapidamente una risposta dopo l’attacco e abbia sospeso il mercato entro 25 minuti dalla scoperta del problema per ridurre ulteriori perdite, sono stati comunque trattenuti fondi per circa 6,5 ​​milioni di dollari. Il team di Sonne sta lavorando duramente per rintracciare l'identità dell'aggressore e ha offerto una taglia all'aggressore nella speranza che i fondi vengano restituiti per evitare ulteriori procedimenti giudiziari. Nel frattempo, il team Sonne si scusa sinceramente per l'incidente e sta contattando tutti i possibili partner nel tentativo di ripristinare i fondi.