Según informó The Block, Sonne Finance, un protocolo de préstamos descentralizado, experimentó una explotación el miércoles por la mañana en Asia, lo que resultó en pérdidas por un monto aproximado de $20 millones.
El proyecto dijo en un informe post mortem que fue explotado debido a una vulnerabilidad en los derivados de Compound v2 (Sonne es uno de ellos). El hacker "fue capaz de explotar el protocolo por ~$20 millones con el ataque de donación conocido".
En respuesta al ataque, Sonne Finance escribió en una publicación en X que había pausado todos los mercados en Optimism, mientras que los de Base seguían operativos.
La acción de Sonne Finance llegó poco después de que la firma de seguridad en blockchain PeckShield advirtiera en X y aconsejara a Sonne que revisara su contrato de timelock. El equipo agregó que se enteró del problema "25 minutos después de la explotación".
El equipo explicó en el informe post mortem que recientemente había aprobado una propuesta para añadir mercados VELO a Sonne.
"Programamos las transacciones en una billetera multisig y, debido a que hay un timelock de 2 días, también programamos que los c-factors se ejecutaran en 2 días", escribió el equipo. "El explotador ejecutó 4 de las transacciones cuando el timelock de 2 días terminó para la creación de mercados, y después de eso ejecutó la transacción para agregar el c-factor a los mercados".
Sonne agregó que, aunque no pueden recuperar los fondos, "la investigación sobre la identidad del explotador sigue en curso".
El proyecto dijo que está dispuesto a ofrecer una recompensa al explotador a cambio de su devolución sin revelar más detalles.