La cyberattaque de Sonne Finance provoque des millions de dollars de pertes

Sonne Finance, un protocole de marché de liquidité opérant sur Optimism et Base, a été touché par une cyberattaque importante. La société de sécurité Blockchain Cyvers a détecté l'attaque le 15 mai tôt le matin en Asie, estimant initialement les pertes à 3 millions de dollars. Cependant, la situation s'est rapidement détériorée, Cyvers mettant à jour l'estimation des pertes à 20 millions de dollars en 30 minutes. Sonne Finance a reconnu l'incident sur Twitter et a suspendu tous les marchés sur Optimism, tandis que les marchés sur Base ne sont pas affectés.

Sonne Finance Suffers Major Cyberattack, Millions Lost

Sonne Finance subit une cyberattaque majeure et des millions de personnes sont perdues

On May 15, the decentralized liquidity market protocol Sonne Finance, operating on Optimism and Base blockchains, fell victim to a significant cyberattack. Blockchain security firm Cyvers detected the incursion in the early morning hours of Asia time.

Le 15 mai dernier, le protocole décentralisé de marché de liquidité Sonne Finance, opérant sur les blockchains Optimism et Base, a été victime d'une cyberattaque importante. La société de sécurité Blockchain Cyvers a détecté l’incursion tôt le matin, heure d’Asie.

Initial Breach and Escalating Losses

Violation initiale et pertes croissantes

Cyvers initially reported that $3 million had been stolen from Sonne's USD Coin (USDC) and Wrapped Ethereum (WETH) contracts on its Optimism chain. However, the situation deteriorated rapidly. Within 30 minutes, Cyvers revised the loss estimate to $20 million, triggering an urgent warning to Sonne Finance to take immediate action.

Cyvers a initialement signalé que 3 millions de dollars avaient été volés sur les contrats USD Coin (USDC) et Wrapped Ethereum (WETH) de Sonne sur sa chaîne Optimism. Cependant, la situation s'est rapidement détériorée. En 30 minutes, Cyvers a révisé l'estimation de la perte à 20 millions de dollars, déclenchant un avertissement urgent à Sonne Finance pour qu'il prenne des mesures immédiates.

Contracts Exploited and Fake Account Scam

Contrats exploités et arnaque aux faux comptes

Cyvers identified that Sonne Finance's contracts had been exploited, allowing the attacker to drain digital assets. Approximately an hour after the breach was detected, Sonne Finance acknowledged the incident on Twitter, confirming that markets on its Optimism blockchain had been paused for security purposes.

Cyvers a identifié que les contrats de Sonne Finance avaient été exploités, permettant à l'attaquant de drainer des actifs numériques. Environ une heure après la détection de la violation, Sonne Finance a reconnu l'incident sur Twitter, confirmant que les marchés sur sa blockchain Optimism avaient été suspendus pour des raisons de sécurité.

Meanwhile, BeInCrypto uncovered a fraudulent Twitter account impersonating Sonne Finance and urging users to revoke all approvals to prevent further losses. The fake account shared a suspicious link that purported to check exposure to the exploit and revoke approvals, but the tweet was later deleted.

Pendant ce temps, BeInCrypto a découvert un compte Twitter frauduleux usurpant l'identité de Sonne Finance et exhortant les utilisateurs à révoquer toutes les approbations pour éviter de nouvelles pertes. Le faux compte partageait un lien suspect censé vérifier l’exposition à l’exploit et révoquer les approbations, mais le tweet a ensuite été supprimé.

Crypto Industry Faces Cybersecurity Challenges

L'industrie de la cryptographie est confrontée à des défis de cybersécurité

This attack on Sonne Finance underscores the ongoing vulnerabilities within the decentralized finance (DeFi) sector. DeFi platforms hold substantial amounts of digital assets, making them attractive targets for cybercriminals. The incident also highlights the importance of implementing robust security measures to safeguard digital assets.

Cette attaque contre Sonne Finance souligne les vulnérabilités persistantes au sein du secteur de la finance décentralisée (DeFi). Les plateformes DeFi détiennent des quantités importantes d’actifs numériques, ce qui en fait des cibles attrayantes pour les cybercriminels. L'incident souligne également l'importance de mettre en œuvre des mesures de sécurité robustes pour protéger les actifs numériques.

The crypto industry has witnessed a decrease in hacking incident frequency, with a reported decline of over 65% from April 2024 to April 2025. However, the magnitude of losses remains significant. According to the SlowMist Weekly Security Report, crypto-related security incidents resulted in total losses of $71.39 million from April 28 to May 4, 2024.

L’industrie de la cryptographie a connu une diminution de la fréquence des incidents de piratage, avec une baisse signalée de plus de 65 % entre avril 2024 et avril 2025. Cependant, l’ampleur des pertes reste importante. Selon le rapport hebdomadaire de sécurité SlowMist, les incidents de sécurité liés à la cryptographie ont entraîné des pertes totales de 71,39 millions de dollars entre le 28 avril et le 4 mai 2024.

Separate Incident at BlockTower Capital

Incident distinct à BlockTower Capital

In a separate development, crypto investment firm BlockTower Capital reportedly experienced a cyberattack, with undisclosed sources alleging that fraudsters drained a portion of its main hedge fund. The stolen funds remain missing, and the attacker's identity is unknown. BlockTower Capital has hired blockchain forensics analysts to investigate and trace the stolen money. The firm has yet to issue an official statement regarding the incident.

Dans un autre développement, la société d'investissement en cryptographie BlockTower Capital aurait subi une cyberattaque, des sources non divulguées alléguant que les fraudeurs ont vidé une partie de son principal fonds spéculatif. Les fonds volés restent portés disparus et l'identité de l'attaquant est inconnue. BlockTower Capital a embauché des analystes légistes de la blockchain pour enquêter et retracer l'argent volé. L'entreprise n'a pas encore publié de déclaration officielle concernant l'incident.

The frequency of cyberattacks targeting the crypto industry continues to be a concern, emphasizing the need for heightened vigilance and the adoption of robust security protocols by companies and investors alike.

La fréquence des cyberattaques ciblant le secteur de la cryptographie reste une préoccupation, soulignant la nécessité d’une vigilance accrue et de l’adoption de protocoles de sécurité robustes par les entreprises et les investisseurs.