ChainCatcher 消息，OKLink 发布 2024 年 5 月安全月报，全网 5 月链上安全事件全网累计造成损失约 1.4 亿美元。其中钓鱼事件损失占比为 60.08%，REKT 事件损失占比 16.89%， RugPull 事件损失占比 1.37% 。 本月 REKT 损失最大安全事件为 Sonne Finance 遭到攻击，损失约 2000 万美元，原因在于协议通过投票添加新的 VELO 市场，但项目方未及时向 VELO 市场添加初始资金，导致黑客利用经典 rounding issue 操纵 VELO 市场的抵押率而获利。 此外，官方社媒遭受诈骗与钓鱼事件共发生 27 起，主要集中在 X、Discord 及各类钓鱼网站等渠道。本月的安全事件造成的损失环比上升 27.27%，OKLink 提醒用户请注意个人信息的保护，切勿透露您的私钥或助记词，也不要简单地以截图等方式存储。此外，在进行资金转账时务必仔细核对接收者地址，从交易记录或聊天记录等地直接拷贝地址需确认准确。安全意识是在 Web3 世界中最强大的盾牌。

ChainCatcher 消息，据 MistTrack 监测，数小时前，Sonne Finance 攻击者地址（0x606c6f5b814b66826ef958348989a68efdfab769）向 Tornado Cash 存入 1600 枚 ETH。 此前，Sonne Finance 遭攻击损失超 2000 万美元，已暂停其 Optimism 市场。 之后，Sonne Finance 在社交平台发文称，一直在与当局以及顶级专家合作，以追回资金并找出幕后操纵者。同时宣布提供 15%的公共赏金作为额外奖励，以鼓励提供线索，逮捕 Sonne 协议攻击者并归还所有被盗资金。

ChianCatcher 消息，Sonne Finance 在 X 平台表示，团队一直在幕后努力工作，与相关部门进行接洽，并与专家合作，以追回资金并确定攻击者的身份，致力于解决这个问题。团队宣布提供 15% 的公开赏金，以奖励提供信息者以协助逮捕攻击者并追回所有被盗资金。 此前消息，Sonne Finance 项目被攻击，损失超 2000 万美元；随后 Sonne Finance 在链上消息中表示，愿意为攻击者提供所盗资金 10% 的赏金。

ChainCatcher 消息，5 月 17 日，Sonne Finance 通过链上给黑客的消息中表示，经过与加密安全领域人员合作两天后，有信心能够取回攻击者从协议中盗取的资金。然而，这样做将是一个漫长的过程，考虑到这一点，愿意为攻击者提供所盗资金 10% 的赏金。如果攻击者退回剩下的 90%，将其视为白帽黑客。 如果攻击者不退还资金，将与有关当局以及公众分享收集的信息。攻击者需在 2024 年 5 月 17 日 21:00 UTC 之前执行此操作。若有疑问，可通过邮件联系。 此前报道，5 月 15 日，据派盾监测，Sonne Finance 遭黑客攻击，目前损失超过 2000 万美元。

ChainCatcher 消息，Sonne Finance 发布攻击分析报告，这是一次捐赠攻击，Sonne 曾在过去避免了这个问题，通过添加抵押品因子为 0％的市场，添加抵押品并进行销毁，然后才根据提议增加 c-factors。Sonne 最近通过了一项在 Sonne 中添加 VELO 市场的提案，其在多重签名钱包上安排了这笔交易，并且由于有 2 天的时间锁定，还安排在 2 天内执行 c-factors。 当创建市场的 2 天时间锁结束时，攻击者执行了其中 4 笔交易，之后执行了向市场添加 c-factors 交易。攻击者能够通过已知的捐赠攻击利用该协议获取约 2000 万美元的资金。Seal 贡献者很快注意到了这个问题，通过向市场添加价值约 100 美元的 VELO 保留剩余的约 650 万美元。Sonne 正在调查攻击者，并且已暂停市场，以减轻进一步的损失。Sonne 准备向攻击者提供赏金，在攻击者退还资金的情况下承诺不进一步追究该问题。

ChainCatcher 消息，据派盾监测，Sonne Finance 攻击者地址已将价值 780 万美元的加密货币转至 0x6277 开头新地址，其中包括 100 枚 WBTC 和 556.1 枚 ETH。 ChainCatcher 此前报道，据派盾监测，DeFi 借贷协议 Sonne Finance 遭黑客攻击，需仔细检查其时间锁合约，目前损失超过 2000 万美元。Sonne Finance 在社交平台发文表示，所有 Optimism 市场均已暂停。Base 上的市场是安全的，将及时提供更多信息。

ChainCatcher 消息，区块链安全公司 FuzzLand 的一名成员在 X 平台表示，团队成员用 100 美元阻止了 Sonne Finance 上逾 650 万美元的资产被黑客进一步攻击。 具体而言，基于 Compound 的 Optimism 原生借贷协议 Sonne 存在一个常见的 Compound V2 漏洞，当有未初始化的新池（soVELO）时，攻击者可以进行精度损失攻击。FuzzLand 在黑客首次攻击后立即检测到该攻击，并发现攻击者持有 soVELO 仓位，这使得其在不清算精度损失的情况下无法利用它。FuzzLand 随即用 100 美元交换了一些 VELO 并添加到 soVELO 池中，该漏洞不再可利用，从而保护了约 650 万美元的剩余资金池被重新利用。 此前报道，今天早些时候，OP 链上的 Sonne Finance 协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约 2000 万美元的损失。 据悉，FuzzLand 致力于自动化审计和链上实时审计，致力于过AI 和模糊测试 + 形式验证的模式，降低安全审计对人工的依赖，并为协议或者 C 端用户提供链上实时防火墙。

ChainCatcher 消息，据 Beosin Alert 监控预警发现， OP 链上的 Sonne Finance 协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约 2000 万美元的损失。 Beosin 安全团队分析发现攻击者通过闪电贷借入 VELO Token，并通过 transfer 发送给 soVELO 合约，多次创建新合约，在新合约中借贷 Sonne Finance 协议的各种代币，并赎回 VELO Token 代币，这样反复操作，将所有资金全部盗空。 目前攻击者将资金主要保存在以下地址： 0x02FA2625825917E9b1F8346a465dE1bBC150C5B9 0x5D0D99e9886581ff8fCB01F35804317f5eD80BBb 0xae4A7cDe7C99fb98B0D5fA414aa40F0300531F43 Beosin Trace 将继续监测被盗资金的动向。

ChainCatcher 消息，基于 Compound 的原生借贷协议 Sonne Finance 在社交平台表示，所有 Optimism 市场均已暂停。Base 上的市场是安全的，将及时提供更多信息。 ChainCatcher 此前报道，据派盾监测，基于 Compound 的 Optimism 原生借贷协议 Sonne Finance 遭黑客攻击，需仔细检查其时间锁合约，目前损失超过 2000 万美元。

ChainCatcher 消息，据派盾监测，基于 Compound 的 Optimism 原生借贷协议 Sonne Finance 遭黑客攻击，需仔细检查其时间锁合约，目前损失超过 2000 万美元。