Sonne Finance のサイバー攻撃で数百万ドルの損失

Optimism と Base 上で運用されている流動性市場プロトコルである Sonne Finance が、重大なサイバー攻撃を受けました。ブロックチェーンセキュリティ会社サイバーズは、アジアの5月15日早朝にこの攻撃を検知し、当初の損失額は300万ドルと見積もっていた。しかし状況は急速に悪化し、サイバーズは30分以内に損失見積もりを2,000万ドルに更新した。 Sonne Finance は Twitter で事件を認め、Optimism のすべての市場を停止したが、Base の市場は依然として影響を受けていない。

Sonne Finance Suffers Major Cyberattack, Millions Lost

Sonne Finance が大規模なサイバー攻撃に見舞われ、数百万ドルが損失

On May 15, the decentralized liquidity market protocol Sonne Finance, operating on Optimism and Base blockchains, fell victim to a significant cyberattack. Blockchain security firm Cyvers detected the incursion in the early morning hours of Asia time.

5 月 15 日、Optimism および Base ブロックチェーン上で動作する分散型流動性市場プロトコル Sonne Finance が重大なサイバー攻撃の被害に遭いました。ブロックチェーンセキュリティ企業サイバーズはアジア時間の早朝に侵入を検知した。

Initial Breach and Escalating Losses

最初の侵害と拡大する損失

Cyvers initially reported that $3 million had been stolen from Sonne's USD Coin (USDC) and Wrapped Ethereum (WETH) contracts on its Optimism chain. However, the situation deteriorated rapidly. Within 30 minutes, Cyvers revised the loss estimate to $20 million, triggering an urgent warning to Sonne Finance to take immediate action.

Cyversは当初、SonneのOptimismチェーン上のUSD Coin（USDC）とWrapped Ethereum（WETH）契約から300万ドルが盗まれたと報告した。しかし、状況は急速に悪化した。 30 分以内に、サイバースは損失の見積もりを 2,000 万ドルに修正し、Sonne Finance に対して直ちに措置を講じるよう緊急警告を発しました。

Contracts Exploited and Fake Account Scam

契約悪用と偽アカウント詐欺

Cyvers identified that Sonne Finance's contracts had been exploited, allowing the attacker to drain digital assets. Approximately an hour after the breach was detected, Sonne Finance acknowledged the incident on Twitter, confirming that markets on its Optimism blockchain had been paused for security purposes.

Cyvers は、Sonne Finance の契約が悪用され、攻撃者がデジタル資産を流出できるようにしたことを特定しました。侵害が検出されてから約1時間後、Sonne FinanceはTwitterで事件を認め、同社のOptimismブロックチェーン上の市場がセキュリティ目的で一時停止されたことを確認した。

Meanwhile, BeInCrypto uncovered a fraudulent Twitter account impersonating Sonne Finance and urging users to revoke all approvals to prevent further losses. The fake account shared a suspicious link that purported to check exposure to the exploit and revoke approvals, but the tweet was later deleted.

一方、BeInCrypto は、Sonne Finance になりすまし、さらなる損失を防ぐためにすべての承認を取り消すようユーザーに促している詐欺的な Twitter アカウントを発見しました。偽のアカウントは、エクスプロイトへの露出をチェックして承認を取り消すことを目的とした不審なリンクを共有しましたが、ツイートは後に削除されました。

Crypto Industry Faces Cybersecurity Challenges

暗号業界はサイバーセキュリティの課題に直面している

This attack on Sonne Finance underscores the ongoing vulnerabilities within the decentralized finance (DeFi) sector. DeFi platforms hold substantial amounts of digital assets, making them attractive targets for cybercriminals. The incident also highlights the importance of implementing robust security measures to safeguard digital assets.

Sonne Finance に対する今回の攻撃は、分散型金融 (DeFi) セクター内で進行中の脆弱性を浮き彫りにしました。 DeFi プラットフォームは大量のデジタル資産を保持しているため、サイバー犯罪者にとって魅力的な標的となっています。この事件はまた、デジタル資産を保護するために堅牢なセキュリティ対策を導入することの重要性を浮き彫りにしました。

The crypto industry has witnessed a decrease in hacking incident frequency, with a reported decline of over 65% from April 2024 to April 2025. However, the magnitude of losses remains significant. According to the SlowMist Weekly Security Report, crypto-related security incidents resulted in total losses of $71.39 million from April 28 to May 4, 2024.

暗号通貨業界ではハッキング事件の頻度が減少しており、2024年4月から2025年4月にかけて65%以上減少したと報告されています。しかし、損失の規模は依然として重大です。 SlowMist Weekly Security Report によると、2024 年 4 月 28 日から 5 月 4 日までの暗号通貨関連のセキュリティ インシデントにより、総額 7,139 万ドルの損失が発生しました。

Separate Incident at BlockTower Capital

ブロックタワー・キャピタルでの別の事件

In a separate development, crypto investment firm BlockTower Capital reportedly experienced a cyberattack, with undisclosed sources alleging that fraudsters drained a portion of its main hedge fund. The stolen funds remain missing, and the attacker's identity is unknown. BlockTower Capital has hired blockchain forensics analysts to investigate and trace the stolen money. The firm has yet to issue an official statement regarding the incident.

これとは別の展開として、仮想通貨投資会社ブロックタワー・キャピタルがサイバー攻撃を受けたと伝えられており、非公開情報筋は詐欺師が主要ヘッジファンドの一部を流出させたと主張している。盗まれた資金は行方不明のままで、攻撃者の身元は不明です。 BlockTower Capital は、盗まれた資金を調査し追跡するためにブロックチェーンフォレンジックアナリストを雇用しました。同社はこの事件に関してまだ公式声明を発表していない。

The frequency of cyberattacks targeting the crypto industry continues to be a concern, emphasizing the need for heightened vigilance and the adoption of robust security protocols by companies and investors alike.

暗号通貨業界を標的としたサイバー攻撃の頻度は引き続き懸念されており、企業や投資家にとっても同様に警戒を強化し、堅牢なセキュリティプロトコルを採用する必要性が強調されています。