Un contrat intelligent malveillant cause des pertes de 2,8 M$ en tokens SUN sur Arbitrum

Un contrat intelligent malveillant sur la chaîne Arbitrum a causé une perte estimée à 2,7 M$. Une analyse initiale a montré que les tokens SUN avaient été mintés en dehors de leur calendrier habituel. 

Un attaquant a déployé un contrat intelligent malveillant sur la chaîne Arbitrum, affectant les tokens Sun (SUN). L'attaque a créé plus de SUN à partir de rien, entraînant des pertes potentielles de 2,8 M$. L'attaque s'est produite après que le contrat intelligent de gestion ait été a relevé en une seule transaction, puis les fonds ont été échangés dans les blocs suivants. TL'attaquant a utilisé le pont Across pour financer le portefeuille initial depuis Ethereum. 

Les tokens ont été immédiatement échangés, permettant à l'attaquant de verrouiller les gains immédiatement. L'attaquant du mint a émis a totalisé 200 T SUN chacun, puis les a échangés contre des USDT presque immédiatement. Les transactions étaient visibles via le token SUN page et se sont produites des heures avant d'être remarquées. 

L'un des échanges transactions portait sur plus de 2,1 M$ d'USDT, tandis que le reste des tokens SUN était échangés pour WETH, causant une autre perte de 750 K$. 

Le réseau Arbitrum lui-même n'est pas affecté. L'exploitation récente survient quelques jours après qu'un autre contrat intelligent vulnérable ait été vidé de 93 K$ de tokens via une fonction défectueuse. 

ALERTE ! Notre système a détecté des transactions d'attaque ciblant le contrat de @RamsesExchange sur #Arbitrum, entraînant une perte d'environ 93 000 $. Nous avons contacté l'équipe, qui nous a informés que des mesures ont déjà été prises.

La cause racine semble être une entrée non vérifiée dans… pic.twitter.com/I4KsHblIrC

— BlockSec Phalcon (@Phalcon_xyz) Octobre 24, 2024

Les utilisateurs d'Arbitrum ont également été affectés par le récent piratage de Radiant Capital, qui a conduit à 50 M$ des pertes. Les utilisateurs de Radiant Capital sont toujours affectés s'ils ont des approbations de portefeuille actives pour le protocole. 

SUN s'effondre car sa principale bourse est vidée

Le token SUN est relativement inactif et le contrat intelligent ne pointe vers aucune DEX connue. SUN est apparu pour la première fois vers le 17 septembre, avec une liquidité limitée. Le token a augmenté progressivement après son lancement, passant de 7 $ à 10 $ dans les semaines précédant l'attaque. L'objectif principal du token était de servir de réserve de valeur et de collatéral pour la finance décentralisée. 

Le piratage du token a entraîné la perte de toute la valeur notionnelle. En fait, la transaction d'exploitation a représenté presque tout le volume pour SUN jusqu'à présent, atteignant un total de 2,2 M$. 

Plus de 94 % de tous les SUN étaient détenus dans un seul portefeuille, suggérant que le projet n'était pas encore pleinement opérationnel. Le portefeuille est étiqueté comme le SunRay LP ou fournisseur de liquidité sur la DEX Sunray

Plus de 19.9 K adresses détenaient SUN tokens avant l'exploitation, bien que la plupart étaient toujours contrôlées par une seule entité. Aucune des adresses n'a été directement affectée, car l'exploiteur a vendu une nouvelle offre mintée. 

Un compte X lié à la DEX Sunray a révélé l'activité suspecte provenant de sa trésorerie. La DEX Sunray a déclaré que les SUN et ARCTokens s'écoulaient de sa trésorerie et que l'équipe tentait une récupération. Cependant, cela pourrait être impossible car les tokens avaient déjà été échangés contre des USDT, qui pourraient être déplacés ou échangés à nouveau. 

🌇Bonjour, utilisateurs mondiaux de sunray,

🌈Concernant le transfert des actifs de trésorerie SUN et ARCToken à midi aujourd'hui, nous travaillons dur pour le restaurer. Ne vous inquiétez pas, tous les actifs des utilisateurs sont disponibles sur la chaîne. Je crois que SUNRAY deviendra de plus en plus populaire à l'avenir pic.twitter.com/wmQo9W1q0L

— SUNRAY·FINANCE (@SUNRAY_DEX) Octobre 30, 2024

Sunray DEX est une nouvelle tentative de construction d'un marché basé sur la blockchain sur Arbitrum. La DEX a été créée avec la participation de SoftBank, bien que le projet ne soit pas répertorié sur sa page de portefeuille. Le compte X de Sunray DEX a également communiqué d'une manière qui le distinguait comme un outsider de la crypto, mettant beaucoup de temps à lancer dans un environnement dynamique où de nouveaux tokens et DEX développent leur activité beaucoup plus rapidement. 

La Sunray DEX dispose d'un de présentation, mais la plupart de ses fonctionnalités sont encore inactives. Le protocole Sunray Finance promettait un revenu passif extrêmement élevé de 299 % pour SUN, avec l'ajout du token de gouvernance ARC. 

Ni Sunray Finance ni Sunray Swap n'ont signalé de piratage via leurs canaux. L'enquête est en cours, car le token natif SUN est maintenant pratiquement sans valeur. Sunray Finance a affirmé que ses contrats intelligents avaient été audités, mais les médias sociaux du projet suggèrent qu'il n'était pas suffisamment préparé aux derniers défis et attaques de la DEX et du Web3. 

L'exploitation récente était relativement petite par rapport aux autres piratages de DEX. Cependant, elle pourrait pointer vers une autre perte du côté de SoftBank, s'il est effectivement le principal soutien de Sunray Finance. La DEX elle-même n'a pas de page d'accueil propre et pointe uniquement vers SoftBank. Le fonds d'investissement japonais a soutenu de nombreux projets crypto, dont certains ont été couronnés de succès, mais d'autres, comme FTX, ont subi de lourdes pertes.