Arbitrumチェーン上の悪意のあるスマートtracにより、推定270万ドルの損失が発生しました。初期分析では、SUNトークンが通常のスケジュール外で発行されていたことが判明しました。.
攻撃者がArbitrumチェーンに悪意のあるスマートコントラクトtrac、Sun（SUN）トークンに影響を与えました。この攻撃により、SUNトークンが無から生成され、280万ドルの損失につながる可能性がありました。攻撃は、管理用スマートコントラクトが単一のトランザクションでアップグレードされた後に発生しtracその後、資金は次ブロックで交換されました。 Ethereumから初期ウォレットに資金を入金しました。
トークンは即座に交換され、攻撃者は即座に利益を確定することができました。攻撃者はそれぞれ合計200T SUNをミントしSUNトークンページから確認可能で、攻撃者が気付く数時間前に発生していました。
スワップ取引210万USDT以上でしたが、残りのSUNトークンはスワップされ、さらに75万ドルの損失が発生しました。
Arbitrumネットワーク自体は影響を受けません。今回のエクスプロイトは、別の脆弱なスマートtracで機能の不具合により9万3千ドル相当のトークンが流出した数日後に発生しました。.
@RamsesExchangeの#Arbitrum上のtracを狙った攻撃取引を検出しました。これにより、約93,000ドルの損失が発生しました。担当チームに連絡したところ、既に対策を講じたとの報告を受けました。
根本的な原因は、…における未検証の入力にあるようです。pic.twitter.com/I4KsHblIrC
— BlockSec Phalcon (@Phalcon_xyz) 2024年10月24日
Arbitrumのユーザーも、最近発生したRadiant Capitalへのハッキング攻撃の影響を受け、 5,000万ドルの損失が発生しました。Radiant Capitalのユーザーで、同プロトコルのウォレット承認が有効になっている場合は、依然として影響を受けています。
SUNは主要取引所の資金流出によりクラッシュ
SUNトークンは比較的活動が低調で、スマートtracは既知のDEXを示唆していません。SUNは9月17日頃に初めて登場し、流動性は限られていました。トークンはローンチ後、徐々に上昇し、攻撃の数週間前には7ドルから10ドルに達しました。このトークンの主な目的は、分散型金融（DFI）における価値の保存と担保として機能することでした。.
トークンのハッキングにより、名目価値はすべて失われました。実際、このエクスプロイトによる取引は、これまでのSUNの取引量のほぼすべてを占め、総額220万ドルに達しました。.
SUNの94%以上が単一のウォレットに保管されており、プロジェクトがまだ完全には稼働していないことが示唆されています。このウォレットは、 SunRay DEXのSunRay LP
19,900以上のアドレスがSUNトークンを保有していましたが、そのほとんどは依然として単一の組織によって管理されていました。エクスプロイト実行者は新たに発行されたトークンを売却したため、いずれのアドレスも直接的な影響を受けませんでした。
Sunray DEXにリンクされたXアカウントが、その財務から発生した不審な動きを明らかにしました。Sunray DEXは、SUNトークンとARCトークンが財務から流出したと発表し、チームは回収を試みています。しかし、これらのトークンは既にUSDTに交換されており、USDTは再び移動または取引される可能性があるため、回収は不可能かもしれません。.
🌇こんにちは、サンレイグローバルユーザーの皆様
🌈本日正午に発生したSUNおよびARCTokenの財務資産の移転についてですが、現在復旧に向けて全力で取り組んでおります。ご安心ください。ユーザー資産はすべてチェーン上でご利用いただけます。SUNRAYは今後ますます人気が高まっていくと信じています。pic.twitter.com/wmQo9W1q0L
— SUNRAY·FINANCE (@SUNRAY_DEX) 2024年10月30日
Sunray DEXは、Arbitrum上でブロックチェーンベースの市場を構築する新たな試みです。このDEXはソフトバンクの協力を得て構築されましたが、ポートフォリオページ。Sunray DEX Xアカウントは、新しいトークンやDEXの活動がはるかに速いダイナミックな環境において、ローンチに長い時間を要したことで、暗号資産のアウトサイダーとして際立った存在感を示しました。
Sunray DEXにはランディングページが、ほとんどの機能はまだ利用できません。Sunray Financeプロトコルは、ARCガバナンストークンの追加により、SUNに299%という非常に高い受動的な収益を約束していました。
Sunray FinanceもSunray Swapも、それぞれのチャネルを通じてハッキングを報告していません。ネイティブSUNトークンは実質的に無価値となったため、調査は継続中です。Sunray Financeはスマートtracが監査されたと主張していますが、プロジェクトのソーシャルメディアには、最新のDEXおよびWeb3の課題や攻撃に対する十分な準備が整っていなかったことが示唆されています。.
最近の攻撃は、他の分散型取引所（DEX）のハッキングに比べると比較的小規模でした。しかし、もしソフトバンクがSunray Financeがあります。Sunray Finance自体にはランディングページがなく、ソフトバンクへのリンクのみが表示されています。この日本の投資ファンドは複数の暗号資産プロジェクトに出資しており、成功したものもあれば、FTXのように大きな損失を被ったものもあります。
