Uno smart contract malevolo causa perdite per 2,8 milioni di dollari in token SUN su Arbitrum
- I token SUN, appartenenti a Sunray Finance, sono stati coniati tramite transazioni fraudolente.
- Gli swap totali hanno drenato 2,8 milioni di dollari in liquidità USDT e WETH, rendendo i token SUN privi di valore.
- Sunray Finance è un progetto emergente che vantava il supporto di SoftBank; era destinato a lanciare come nuovo DEX con token SUN e ARC per la garanzia e la governance.
Uno smart contract malevolo sulla catena Arbitrum ha causato una perdita stimata di 2,7 milioni di dollari. L'analisi iniziale ha mostrato che i token SUN sono stati coniati al di fuori del loro programma abituale.
Un attaccante ha distribuito uno smart contract malevolo sulla catena Arbitrum, influenzando i token Sun (SUN). L'attacco ha creato più SUN dal nulla, portando a potenziali perdite di 2,8 milioni di dollari. L'attacco è avvenuto dopo che il contratto smart di gestione è stato ha aggiornato in una singola transazione, e poi i fondi sono stati scambiati nei blocchi successivi. Tl'attaccante ha utilizzato il bridge Across per finanziare il portafoglio iniziale da Ethereum.
I token sono stati immediatamente scambiati, consentendo all'attaccante di bloccare i guadagni immediatamente. L'attaccante del conio emesso un totale di 200T SUN ciascuno, poi li ha scambiati quasi immediatamente per USDT. Le transazioni sono state visibili attraverso il token SUN pagina e sono avvenute ore prima di essere notate.
Uno degli scambi transazioni era per più di 2,1 milioni di USDT, mentre il resto dei token SUN era scambiati per WETH, causando un'altra perdita di $750K.
La rete Arbitrum stessa non è stata interessata. Il recente exploit arriva pochi giorni dopo che un altro smart contract vulnerabile è stato svuotato di 93.000 dollari di token tramite una funzione difettosa.
ATTENZIONE! Il nostro sistema ha rilevato transazioni di attacco rivolte al contratto di @RamsesExchange su #Arbitrum, con una perdita di ~93K USD. Abbiamo contattato il team, che ci ha informato che le azioni necessarie sono già state intraprese.
La causa radice sembra essere un input non verificato in… pic.twitter.com/I4KsHblIrC
— BlockSec Phalcon (@Phalcon_xyz) 15 ottobre 24, 2024
Gli utenti di Arbitrum sono stati anche colpiti dal recente hack di Radiant Capital, che ha portato a $50M in perdite. Gli utenti di Radiant Capital sono ancora colpiti se hanno approvazioni attive del portafoglio per il protocollo.
SUN crolla a causa dello svuotamento del suo principale exchange
Il token SUN è relativamente inattivo e lo smart contract non punta a nessun DEX noto. SUN è apparso per la prima volta intorno al 17 settembre, con una fornitura limitata di liquidità. Il token è cresciuto gradualmente dopo il suo lancio, da 7 a 10 dollari nelle settimane precedenti l'attacco. L'obiettivo principale del token era servire come riserva di valore e garanzia per la finanza decentralizzata.
L'hack del token ha portato alla perdita di tutto il valore nominale. In effetti, la transazione di exploit ha rappresentato quasi tutto il volume per SUN finora, raggiungendo un totale di 2,2 milioni di dollari.
Più del 94% di tutti i SUN era detenuto in un unico portafoglio, suggerendo che il progetto non operava ancora a pieno regime. Il portafoglio è etichettato come SunRay LP o fornitore di liquidità sulla Sunray DEX
Più di 19.9K indirizzi detenevano SUN token prima dell'exploit, sebbene la maggior parte fosse ancora controllata da un'unica entità. Nessun indirizzo è stato direttamente interessato, poiché l'attaccante ha venduto una nuova fornitura coniata.
Un account X collegato alla Sunray DEX ha rivelato l'attività sospetta originata dal suo tesoreria. La Sunray DEX ha dichiarato che SUN e ARCTokens sono usciti dal suo tesoro e il team sta tentando un recupero. Tuttavia, questo potrebbe essere impossibile poiché i token erano già stati scambiati in USDT, che potrebbero essere spostati o scambiati nuovamente.
🌇Ciao, utenti globali di Sunray,
🌈Riguardo al trasferimento degli asset del tesoro di SUN e ARCToken a mezzogiorno di oggi, stiamo lavorando duramente per ripristinarli. Non preoccupatevi, tutti gli asset degli utenti sono disponibili sulla catena. Credo che SUNRAY diventerà sempre più popolare in futuro pic.twitter.com/wmQo9W1q0L
— SUNRAY·FINANCE (@SUNRAY_DEX) 15 ottobre 30, 2024
Sunray DEX è un nuovo tentativo di costruire un mercato basato su blockchain su Arbitrum. La DEX è stata creata con il coinvolgimento di SoftBank, sebbene il progetto non sia elencato nella sua pagina del portafoglio. L'account X di Sunray DEX ha anche comunicato in modo da distinguerlo come un outsider nel crypto, impiegando molto tempo per il lancio in un ambiente dinamico dove nuovi token e DEX sviluppano la loro attività molto più velocemente.
La Sunray DEX ha un pagina di destinazione, ma la maggior parte delle sue funzionalità è ancora inattiva. Il protocollo Sunray Finance prometteva un reddito passivo estremamente alto del 299% per SUN, con l'aggiunta del token di governance ARC.
Né Sunray Finance né Sunray Swap hanno segnalato un hack attraverso i loro canali. Le indagini sono in corso, poiché il token nativo SUN è ora praticamente senza valore. Sunray Finance ha affermato che i suoi smart contract sono stati sottoposti ad audit, ma i social media del progetto suggeriscono che non era sufficientemente preparato per le ultime sfide e attacchi delle DEX e del Web3.
L'exploit recente era relativamente piccolo rispetto ad altri hack di DEX. Tuttavia, potrebbe indicare un'altra perdita per SoftBank, se è effettivamente il principale finanziatore di Sunray Finance. La DEX stessa non ha una landing page propria e punta solo a SoftBank. Il fondo di investimento giapponese ha finanziato diversi progetti crypto, alcuni dei quali di successo, ma altri, come FTX, hanno subito gravi perdite.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
