- Sunray Finance 소유 SUN 토큰은 악성 트랜잭션을 통해 생성되었습니다.
- 총 스왑으로 USDT 및 WETH 유동성 280만 달러가 유출되었으며, 이로 인해 SUN 토큰은 무용지물이 되었습니다.
- Sunray Finance는 SoftBank의 지원을 받는 신규 프로젝트로, SUN 및 ARC 토큰을 담보 및 거버넌스에 활용하는 새로운 DEX로 출시될 예정이었습니다.
Arbitrum 체인의 악성 스마트 계약으로 인해 약 270만 달러의 손실이 발생한 것으로 추정됩니다. 초기 분석 결과, SUN 토큰이 평소 일정 외에서 주조된 것으로 나타났습니다.
공격자가 Arbitrum 체인에 악성 스마트 계약을 배포하여 Sun (SUN) 토큰에 영향을 미쳤습니다. 이 공격은 공중에서 더 많은 SUN을 생성하여 최대 280만 달러의 잠재적 손실을 초래했습니다. 공격은 관리용 스마트 계약이 자금을 조달하는 목표를 단일 거래에서 발생했고, 그 후 자금들이 다음 블록에서 스왑되었습니다. T공격자는 Across 브릿지를 사용하여 이더리움에서 초기 지갑에 자금을 조달했습니다.
토큰은 즉시 스왑되어 공격자가 이익을 즉시 고정할 수 있게 했습니다. 주조 공격자는 생성 각각 총 200조 SUN을 주조한 후 거의 즉시 USDT로 스왑했습니다. 거래는 SUN 토큰 페이지를 통해 확인되었으며, 발견되기 몇 시간 전에 발생했습니다.
스왑 중 하나 거래 는 210만 달러 이상의 USDT를 위한 것이었고, 나머지 SUN 토큰은 Aster는 DeFi Llama 기준 현재 13억 1,100만 달러의 유동성을 잠그고 있으며, 월간 거래량은 약 2.7억 달러입니다. 최근 가격 행동은 프로젝트의 가시성과 인지도를 높일 수 있습니다. 바이낸스 생태계의 일부로서, Aster는 지역별로 나뉜 암호화폐 거래자들과는 다른 사용자 집단을 가질 수 있습니다. WETH를 위한 것이어서 추가 750K 달러의 손실을 초래했습니다.
Arbitrum 네트워크 자체는 영향을 받지 않았습니다. 최근 취약점 공격은 며칠 전에 다른 취약한 스마트 계약이 결함이 있는 함수를 통해 93,000달러의 토큰을 빼앗긴 지 얼마 지나지 않았습니다.
⚠️ 경고! 당사 시스템이 @RamsesExchange의 #Arbitrum 상 계약에 대한 공격성 거래가 감지되어 약 $93K의 손실이 발생했습니다. 해당 팀과 연락했으며, 이미 대응 조치가 취해졌다고 통보받았습니다.
근본 원인은 검증되지 않은 입력인 것으로 보입니다… pic.twitter.com/I4KsHblIrC
— BlockSec Phalcon (@Phalcon_xyz) 10월 24일, 2024
Arbitrum 사용자들은 또한 Radiant Capital 해킹의 영향을 받았으며, 이는 $50M 손실로 이어졌습니다. Radiant Capital 사용자는 프로토콜에 대한 활성 지갑 승인이 있는 경우 여전히 영향을 받고 있습니다.
주요 거래소가 털린 것으로 인해 SUN 추락
SUN 토큰은 비교적 비활성 상태이며 스마트 계약은 알려진 DEX를 가리키지 않습니다. SUN은 9월 17일경 제한된 유동성 공급으로 처음 등장했습니다. 토큰은 공격 전 몇 주 동안 7달러에서 10달러로 서서히 성장했습니다. 토큰의 주요 목표는 가치 저장 수단과 탈중앙화 금융의 담보로 기능하는 것이었습니다.
토큰 해킹으로 모든 명목 가치가 손실되었습니다. 실제로 취약점 공격 거래는 지금까지 SUN의 거래량의 거의 대부분을 차지하여 총 220만 달러에 달했습니다.
모든 SUN의 94% 이상이 단일 지갑에 보유되어 있어 프로젝트가 아직 완전히 운영되지 않았음을 시사합니다. 이 지갑은 SunRay LP 또는 Sunray DEX의 유동성 제공자로 태그되어 있습니다.
19.9K개 이상의 주소가 SUN 토큰을 보유하고 있었지만, 대부분은 여전히 단일 실체에 의해 통제되고 있었습니다. 공격자가 새로 주조된 공급량을 매도했기 때문에 주소 중 어느 것도 직접적인 영향을 받지 않았습니다.
Sunray DEX와 연결된 X 계정은 재고에서 시작된 의심스러운 활동을 공개했습니다. Sunray DEX는 SUN 및 ARCToken이 재고에서 유출되었으며 팀이 회수를 시도하고 있다고 밝혔습니다. 그러나 토큰이 이미 USDT로 스왑되어 이동되거나 다시 거래될 수 있으므로 이는 불가능할 수 있습니다.
🌇안녕하세요, sunray 글로벌 사용자 여러분,
🌈오늘 정오에 SUN 및 ARCToken 재고 자산 이전과 관련하여, 우리는 현재 복구를 위해 열심히 작업 중입니다. 걱정하지 마세요, 모든 사용자 자산은 체인에서 사용 가능합니다. 저는 SUNRAY가 미래에 점점 더 인기를 얻게 될 것이라고 믿습니다 pic.twitter.com/wmQo9W1q0L
— SUNRAY·FINANCE (@SUNRAY_DEX) 10월 30일, 2024
Sunray DEX는 Arbitrum에서 블록체인 기반 시장을 구축하려는 새로운 시도입니다. 이 DEX는 SoftBank의 참여로 생성되었지만, 프로젝트는 SoftBank의 포트폴리오 페이지에 등재되어 있지 않습니다. Sunray DEX의 X 계정은 새로운 토큰과 DEX가 훨씬 빠르게 활동을 구축하는 역동적인 환경에서 출시하는 데 오랜 시간을 걸리는 등 암호화폐 초보자를 연상시키는 방식으로 소통했습니다.
Sunray DEX는 랜딩 페이지을 가지고 있지만, 대부분의 기능은 여전히 비활성 상태입니다. Sunray Finance 프로토콜은 SUN에 대해 299%의 매우 높은 수동 소득을 약속했으며, ARC 거버넌스 토큰이 추가되었습니다.
Sunray Finance나 Sunray Swap은 채널을 통해 해킹을 보고하지 않았습니다. 조사가 진행 중이며, 네이티브 SUN 토큰은 이제 실질적으로 가치가 없습니다. Sunray Finance는 스마트 계약이 감사받았다고 주장했지만, 프로젝트의 소셜 미디어는 최신 DEX 및 Web3 도전과 공격에 충분히 준비되지 않았음을 시사합니다.
최근 취약점 공격은 다른 DEX 해킹에 비해 상대적으로 작았습니다. 그러나 만약 SoftBank가 Sunray Finance의 주요 후원자라면 SoftBank 측의 또 다른 손실을 나타낼 수 있습니다. 이 DEX 자체에는 자체 랜딩 페이지가 없으며 SoftBank만 가리킵니다. 일본 투자 펀드는 여러 성공적인 암호화폐 프로젝트를 후원했지만, FTX와 같은 일부 프로젝트는 심각한 손실을 입었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
