悪意のあるスマートコントラクトにより、Arbitrum上でSUNトークンが280万ドルの損失

Arbitrumチェーン上の悪意のあるスマートコントラクトにより、推定270万ドルの損失が発生しました。初期分析では、SUNトークンが通常のスケジュール外でミントされていることが示されました。 

攻撃者はArbitrumチェーンに悪意のあるスマートコントラクトを展開し、Sun（SUN）トークンに影響を与えました。この攻撃により、SUNが空中から生成され、最大280万ドルの潜在的損失をもたらしました。攻撃は、管理用スマートコントラクトが アップグレード 単一のトランザクションで行われ、その後、資金が次のブロックでスワップされました。T攻撃者はAcrossブリッジを使用して、初期ウォレットにEthereumから資金を供給しました。 

トークンは直ちにスワップされ、攻撃者は利益を即時確定させることができました。ミントを行った攻撃者は minted それぞれ200兆SUNを合計でミントし、直ちにUSDTとスワップしました。これらのトランザクションは SUNトークン ページ上で確認でき、発見される数時間前に発生しました。 

スワップの1つ トランザクション は210万ドル以上のUSDTを対象としており、残りのSUNトークンは スワップ WETHとスワップされ、さらに750Kドルの損失をもたらしました。 

Arbitrumネットワーク自体には影響がありません。今回の脆弱性突穿は、別の脆弱なスマートコントラクトが欠陥のある関数を通じて93,000ドルのトークンを奪われたわずか数日後のことでした。 

⚠️ 警告！当システムは、@RamsesExchangeの#Arbitrum上の契約を標的とした攻撃トランザクションを検知しました。これにより約93,000ドルの損失が発生しています。チームに連絡を取りましたが、すでに措置が講じられたとのことです。

根本原因は…の未検証の入力にあるようです pic.twitter.com/I4KsHblIrC

— BlockSec Phalcon (@Phalcon_xyz) 10月24日、2024

Arbitrumのユーザーは、最近のRadiant Capitalのハッキングにも影響を受け、 50Mドル 損失を被りました。Radiant Capitalのユーザーは、プロトコルに対するアクティブなウォレット承認を持っている場合、まだ影響を受けています。 

主要取引所が空になったため、SUNは暴落

SUNトークンは比較的活発ではなく、スマートコントラクトは既知のDEXを指していません。SUNは9月17日頃に初登場し、限られた流動性供給を持っていました。トークンはローンチ後、攻撃前の数週間で7ドルから10ドルへと徐々に成長しました。トークンの主な目的は、価値の保存手段および分散型金融（DeFi）の担保として機能することでした。 

トークンハッキングにより、すべての名目価値が失われました。実際、脆弱性突穿トランザクションはこれまでにSUNのボリュームのほぼすべてを占め、合計220万ドルに達しました。 

SUNの94%以上が単一のウォレットに保持されており、プロジェクトがまだ完全には稼働していないことを示唆しています。このウォレットは SunRay LP またはSunray DEX上の流動性プロバイダーとしてタグ付けされています。

19.9Kアドレス以上が SUN トークンを保有していましたが、そのほとんどは単一のエンティティによって制御されていました。攻撃者は新たにミントされた供給量を売却したため、どのアドレスも直接的な影響を受けませんでした。 

Sunray DEXにリンクされたXアカウントは、その treasury から発生した不審な活動を明らかにしました。Sunray DEXは、SUNおよびARCTokenが treasury から流出したと述べ、チームは回収を試みています。しかし、トークンはすでにUSDTにスワップされており、移動または再度取引される可能性があるため、これは不可能かもしれません。 

🌇こんにちは、Sunrayグローバルユーザーの皆様、

🌈本日の正午におけるSUNおよびARCTokenの treasury アセットの移動について、現在復旧に全力を尽くしています。ご安心ください、すべてのユーザー資産はチェーン上で利用可能です。SUNRAYは今後ますます普及していくと信じています pic.twitter.com/wmQo9W1q0L

— SUNRAY·FINANCE (@SUNRAY_DEX) 10月30日、2024

Sunray DEXは、Arbitrum上でブロックチェーンベースの市場を構築する新たな試みです。このDEXはソフトバンクの関与で作成されましたが、プロジェクトは ポートフォリオページには掲載されていません。Sunray DEXのXアカウントは、新しいトークンやDEXがより速くアクティビティを築く動的な環境で、ローンチに時間がかかったことから、暗号資産の初心者を示唆するようなコミュニケーションを行いました。 

Sunray DEXには ランディングページがありますが、その機能の大部分はまだ非アクティブです。Sunray Financeプロトコルは、ARCガバナンストークンの追加により、SUNに対して299%という極めて高い受動的収入を約束しました。 

Sunray FinanceもSunray Swapも、チャネルを通じてハッキングを報告していません。調査は進行中であり、ネイティブのSUNトークンは現在実質的に無価値となっています。Sunray Financeはスマートコントラクトの監査を受けたと主張していますが、プロジェクトのソーシャルメディアは、最新のDEXおよびWeb3の課題や攻撃に対して十分に準備できていなかったことを示唆しています。 

今回の脆弱性突穿は、他のDEXハッキングと比較すると比較的規模が小さかったものの、もし サンレイファイナンスの主要な支援者がソフトバンクである場合、ソフトバンク側にもう一つの損失を示している可能性があります。DEX自体には独自のランディングページがなく、ソフトバンクのみを指しています。日本の投資ファンドであるソフトバンクは、成功したプロジェクトもあれば、FTXのように大きな損失を被ったプロジェクトなど、複数の暗号資産プロジェクトを支援してきました。