驚！ Sonne Finance Token 遭駭客攻擊，在 Optimism 上損失 2000 萬美元，代幣價格暴跌 60%！

陽光金融代幣在Optimism遭受2000萬美元攻擊後下跌60%

陽光金融（Sonne Finance）的SONNE代幣在一起去中心化借貸協議遭駭客盜取2000萬美元後，暴跌60%至2.5美分。

駭客利用「捐贈」攻擊手法操縱市場，此次事件發生在Optimism區塊鏈版本上，Base區塊鏈版本則未受影響。

這起攻擊發生在協議新增Velodrome Finance的VELO代幣市場後。攻擊者利用兩天的時間鎖定期，執行四筆交易，包括建立市場及新增抵押品係數。

在開發團隊證實駭客入侵、盜取2000萬美元後，陽光金融的SONNE代幣應聲重挫。SONNE代幣狂瀉60%至2.5美分，是逾年來新低，市值縮減至2000萬美元，即便開發團隊表示，他們在發現攻擊時已阻止650萬美元被盜。

這些駭客利用「捐贈」攻擊手法操縱平台上的特定市場，盜取各種代幣，直到遭阻止為止。此次事件發生在陽光金融建在Optimism區塊鏈上的平台，Base區塊鏈版本則安然無恙。（可將此視為行動應用程式在蘋果iOS系統遭駭，但在Android系統則安全無虞。）

攻擊經過
————————

這起攻擊發生在協議新增Velodrome Finance的VELO代幣市場後，緊接著一項社群提案通過。攻擊者利用兩天的時間鎖定期，執行四筆交易，包括建立市場及新增抵押品係數。

時間鎖定合約是區塊鏈中的智能合約，可在特定時間（此例為兩天後）執行交易。

攻擊者透過大量捐贈加密貨幣，操縱兩種代幣間的匯率，從而欺騙平台，讓平台誤以為有更多抵押品。

區塊鏈資料顯示，攻擊者在操縱後，成功轉移數百萬VELO、乙太幣及美元幣（USDC）。他們隨後將這些資金兌換成800萬美元的比特幣和乙太幣，並在歐洲時間清晨將資金轉移至新錢包地址。

此前，該協議曾透過新增零抵押品係數的市場、手動新增抵押品，並在任何人能操縱市場前永久移除，來避免類似問題發生。

在一份關於此次攻擊的報告中，開發團隊表示正努力追回被盜資金，並提及可能會給駭客懸賞。