悪意のあるスマートtracにより、ArbitrumでSUNトークンが280万ドル損失

Arbitrumチェーン上の悪意のあるスマートtracにより、推定270万ドルの損失が発生しました。初期分析では、SUNトークンが通常のスケジュール外で発行されていたことが判明しました。. 

攻撃者がArbitrumチェーンに悪意のあるスマートコントラクトtrac、Sun（SUN）トークンに影響を与えました。この攻撃により、SUNトークンが無から生成され、280万ドルの損失につながる可能性がありました。攻撃は、管理用スマートコントラクトが単一のトランザクションでアップグレードされた後に発生しtracその後 、 資金は次ブロックで交換されました。から初期ウォレットに資金を入金しました Ethereum。 

トークンは即座に交換され、攻撃者は即座に利益を確定することができました。攻撃者は それぞれ合計200T SUNを ミントし、ほぼ即座にUSDTに交換しました。これらの取引はSUNトークン ページから確認可能で、攻撃者が気付く数時間前に発生していました。 

スワップ 取引 210万USDT以上でしたが、残りのSUNトークンは スワップされ 、さらに75万ドルの損失が発生しました。 

Arbitrumネットワーク自体は影響を受けません。今回のエクスプロイトは、別の脆弱なスマートtracで機能の不具合により9万3千ドル相当のトークンが流出した数日後に発生しました。. 

警告！弊社のシステムが、 @RamsesExchangeのtracを#Arbitrum標的とした攻撃取引を検知しました。これにより、約9万3千ドルの損失が発生しました。弊社はチームに連絡を取り、既に対策が講じられているとの報告を受けています。

根本原因は、検証されていない入力にあるようです… pic.twitter.com/I4KsHblIrC

— BlockSec Phalcon (@Phalcon_xyz) 2024年10月24日

Arbitrumのユーザーも、最近発生したRadiant Capitalへのハッキング攻撃の影響を受け、 5,000万ドル の損失が発生しました。Radiant Capitalのユーザーで、同プロトコルのウォレット承認が有効になっている場合は、依然として影響を受けています。 

SUNは主要取引所の資金流出によりクラッシュ

SUNトークンは比較的活動が低調で、スマートtracは既知のDEXを示唆していません。SUNは9月17日頃に初めて登場し、流動性は限られていました。トークンはローンチ後、徐々に上昇し、攻撃の数週間前には7ドルから10ドルに達しました。このトークンの主な目的は、分散型金融（DFI）における価値の保存と担保として機能することでした。. 

トークンのハッキングにより、名目価値はすべて失われました。実際、このエクスプロイトによる取引は、これまでのSUNの取引量のほぼすべてを占め、総額220万ドルに達しました。. 

SUNの94%以上が単一のウォレットに保管されており、プロジェクトがまだ完全には稼働していないことが示唆されています。このウォレットは、  SunRay DEXのSunRay LPまたは流動性プロバイダーとしてタグ付けされています。

19,900以上のアドレスが SUN トークンを保有していましたが、そのほとんどは依然として単一の組織によって管理されていました。エクスプロイト実行者は新たに発行されたトークンを売却したため、いずれのアドレスも直接的な影響を受けませんでした。 

Sunray DEXにリンクされたXアカウントが、その財務から発生した不審な動きを明らかにしました。Sunray DEXは、SUNトークンとARCトークンが財務から流出したと発表し、チームは回収を試みています。しかし、これらのトークンは既にUSDTに交換されており、USDTは再び移動または取引される可能性があるため、回収は不可能かもしれません。. 

🌇こんにちは、サンレイグローバルユーザーの皆様

🌈本日正午に発生したSUNおよびARCTokenの保管資産の移転に関して、現在復旧作業に尽力しております。ご安心ください。すべてのユーザー資産はチェーン上に保持されています。SUNRAYは今後ますます人気が高まると確信しております 。pic.twitter.com/wmQo9W1q0L

— SUNRAY·FINANCE (@SUNRAY_DEX) 2024年10月30日

Sunray DEXは、Arbitrum上でブロックチェーンベースの市場を構築する新たな試みです。このDEXはソフトバンクの協力を得て構築されましたが、 ポートフォリオページ。Sunray DEX Xアカウントは、新しいトークンやDEXの活動がはるかに速いダイナミックな環境において、ローンチに長い時間を要したことで、暗号資産のアウトサイダーとして際立った存在感を示しました。 

Sunray DEXには ランディングページが、ほとんどの機能はまだ利用できません。Sunray Financeプロトコルは、ARCガバナンストークンの追加により、SUNに299%という非常に高い受動的な収益を約束していました。 

Sunray FinanceもSunray Swapも、それぞれのチャネルを通じてハッキングを報告していません。ネイティブSUNトークンは実質的に無価値となったため、調査は継続中です。Sunray Financeはスマートtracが監査されたと主張していますが、プロジェクトのソーシャルメディアには、最新のDEXおよびWeb3の課題や攻撃に対する十分な準備が整っていなかったことが示唆されています。. 

最近の攻撃は、他の分散型取引所（DEX）のハッキングに比べると比較的小規模でした。しかし、もしソフトバンクが Sunray Financeがあります。Sunray Finance自体にはランディングページがなく、ソフトバンクへのリンクのみが表示されています。この日本の投資ファンドは複数の暗号資産プロジェクトに出資しており、成功したものもあれば、FTXのように大きな損失を被ったものもあります。