FuzzLand：用100美元阻止黑客进一步攻击Sonne上逾650万美元资产

5月15日消息，区块链安全公司FuzzLand实习生@tonyke_bot在X平台发文表示，团队成员用100美元阻止了Sonne Finance上逾650万美元资产被黑客进一步攻击。具体而言，基于Compound的Sonne存在一个常见的Compound V2漏洞，当有未初始化的新池（soVELO）时，攻击者可以进行精度损失攻击。FuzzLand在黑客首次攻击后立即检测到该攻击，并发现攻击者持有soVELO仓位，这使得其在不清算精度损失的情况下无法利用它。FuzzLand随即用100美元兑换了一些VELO并添加到soVELO池中，该漏洞不再可利用，从而保护约650万美元的剩余资金池资金被重新利用。此前消息，据派盾监测，DeFi借贷协议SonneFinance遭黑客攻击，需仔细检查其时间锁合约，目前损失超过2000万美元。