Un contrato inteligente malicioso causa pérdidas de 2,8 millones de dólares en tokens SUN en Arbitrum
- Los tokens SUN, pertenecientes a Sunray Finance, fueron acuñados en transacciones fraudulentas.
- Los intercambios totales drenaron $2.8M en liquidez de USDT y WETH, dejando los tokens SUN sin valor.
- Sunray Finance es un proyecto emergente con respaldo de SoftBank, que estaba previsto lanzar como un nuevo DEX con tokens SUN y ARC para colaterales y gobernanza.
Un contrato inteligente malicioso en la cadena Arbitrum causó una pérdida estimada de 2,7 millones de dólares. El análisis inicial mostró que los tokens SUN se acuñaron fuera de su horario habitual.
Un atacante desplegó un contrato inteligente malicioso en la cadena Arbitrum, afectando a los tokens Sun (SUN). El ataque creó más SUN de la nada, lo que llevó a pérdidas potenciales de 2,8 millones de dólares. El ataque ocurrió después de que el contrato inteligente de gestión fuera actualizó en una sola transacción, y luego los fondos se intercambiaron en los siguientes bloques. TEl atacante utilizó el puente Across para financiar la billetera inicial desde Ethereum.
Los tokens se intercambiaron inmediatamente, permitiendo al atacante asegurar las ganancias de inmediato. El atacante de acuñación acuñó un total de 200T SUN cada uno, luego los intercambiaron por USDT casi de inmediato. Las transacciones fueron visibles a través de la página del token SUN y ocurrieron horas antes de ser notadas.
Uno de los intercambios transacciones fue por más de 2,1 millones de USDT, mientras que el resto de los tokens SUN se intercambiados por WETH, causando otra pérdida de $750K.
La propia red Arbitrum no se vio afectada. La reciente explotación ocurre apenas unos días después de que otro contrato inteligente vulnerable fuera drenado de 93.000 $ en tokens a través de una función defectuosa.
¡ALERTA! Nuestro sistema ha detectado transacciones de ataque dirigidas al contrato de @RamsesExchange en #Arbitrum, lo que resultó en una pérdida de ~$93K. Hemos contactado al equipo y nos han informado de que ya se han tomado medidas.
La causa raíz parece ser una entrada no verificada en… pic.twitter.com/I4KsHblIrC
— BlockSec Phalcon (@Phalcon_xyz) Octubre 24, 2024
Los usuarios de Arbitrum también se vieron afectados por el reciente hackeo de Radiant Capital, lo que llevó a $50M en pérdidas. Los usuarios de Radiant Capital aún se ven afectados si tienen aprobaciones de billetera activas para el protocolo.
SUN cae debido a que su exchange principal fue drenado
El token SUN es relativamente inactivo y el contrato inteligente no apunta a ningún DEX conocido. SUN apareció por primera vez alrededor del 17 de septiembre, con una liquidez limitada. El token creció gradualmente después de su lanzamiento, de 7 $ a 10 $ en las semanas anteriores al ataque. El objetivo principal del token era servir como almacén de valor y garantía para las finanzas descentralizadas.
El hackeo del token llevó a la pérdida de todo el valor nocional. De hecho, la transacción de explotación representó casi todo el volumen de SUN hasta ahora, alcanzando un total de 2,2 millones de dólares.
Más del 94 % de todos los SUN se mantenían en una sola billetera, lo que sugiere que el proyecto aún no operaba en su totalidad. La billetera está etiquetada como la SunRay LP o proveedor de liquidez en el DEX Sunray
Más de 19.9K direcciones tenían SUN tokens antes de la explotación, aunque la mayoría aún estaban controlados por una sola entidad. Ninguna de las direcciones se vio afectada directamente, ya que el explotador vendió un suministro recién acuñado.
Una cuenta de X vinculada al DEX Sunray reveló la actividad sospechosa originada en su tesorería. El DEX Sunray declaró que SUN y ARCTokens salieron de su tesorería y el equipo está intentando una recuperación. Sin embargo, esto puede ser imposible ya que los tokens ya se intercambiaron por USDT, que podría moverse o comerciarse nuevamente.
🌇Hola, usuarios globales de sunray,
🌈Con respecto a la transferencia de los activos de tesorería de SUN y ARCToken al mediodía de hoy, estamos trabajando arduamente para restaurarlos. No se preocupen, todos los activos de los usuarios están disponibles en la cadena. Creo que SUNRAY se volverá cada vez más popular en el futuro pic.twitter.com/wmQo9W1q0L
— SUNRAY·FINANCE (@SUNRAY_DEX) Octubre 30, 2024
Sunray DEX es un nuevo intento de construir un mercado basado en blockchain en Arbitrum. El DEX fue creado con la participación de SoftBank, aunque el proyecto no está listado en su página de cartera. La cuenta de X de Sunray DEX también se comunicó de una manera que la distinguía como una outsider de criptomonedas, tardando mucho tiempo en lanzarse en un entorno dinámico donde los nuevos tokens y DEX construyen su actividad mucho más rápido.
El Sunray DEX tiene un destino de ONDO, pero la mayoría de sus funciones siguen inactivas. El protocolo Sunray Finance prometía unos ingresos pasivos extremadamente altos del 299% para SUN, con la adición del token de gobernanza ARC.
Ni Sunray Finance ni Sunray Swap han reportado un hackeo a través de sus canales. La investigación está en curso, ya que el token nativo SUN es ahora prácticamente inútil. Sunray Finance afirmaba que sus contratos inteligentes habían sido auditados, pero las redes sociales del proyecto sugieren que no estaban lo suficientemente preparados para los últimos desafíos y ataques de DEX y Web3.
El exploit reciente fue relativamente pequeño en comparación con otros hackeos de DEX. Sin embargo, podría señalar otra pérdida por parte de SoftBank, si es de hecho el principal patrocinador de Sunray Finance. La propia DEX no tiene una página de destino y solo apunta a SoftBank. El fondo de inversión japonés ha respaldado múltiples proyectos de criptomonedas, algunos de los cuales fueron exitosos, pero otros, como FTX, sufrieron grandes pérdidas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
