Вредоносный смарт-контракт привел к потере $2,8 млн токенов SUN в Arbitrum

Вредоносный смарт-контракт в сети Arbitrum вызвал предполагаемые потери в размере $2,7 млн. Первоначальный анализ показал, что токены SUN были сминены вне обычного графика. 

Злоумышленник развернул вредоносный смарт-контракт в сети Arbitrum, затронув токены Sun (SUN). Атака привела к созданию дополнительных токенов SUN из ничего, что могло вызвать потенциальные потери в размере $2,8 млн. Атака произошла после того, как смарт-контракт управления обновила в одной транзакции, а затем средства были обменены в следующих блоках. TЗлоумышленник использовал мост Across для финансирования начального кошелька из Ethereum. 

Токены были немедленно обменены, что позволило злоумышленнику зафиксировать прибыль сразу. Атакующий, минирующий токены выпустил всего 200T SUN каждый, затем почти сразу обменял их на USDT. Транзакции были видны через страницу токена SUN и произошли за несколько часов до того, как их заметили. 

Один из обменов транзакции был на сумму более 2,1 млн USDT, в то время как остальные токены SUN были обменяны обменяны на WETH, что привело к еще одним потерям в размере $750K. 

Сама сеть Arbitrum не пострадала. Недавняя эксплуатация произошла всего через несколько дней после того, как другой уязвимый смарт-контракт был опустошен на $93K токенов из-за ошибочной функции. 

ВНИМАНИЕ! Наша система обнаружила атакующие транзакции, направленные на контракт @RamsesExchange в сети #Arbitrum, что привело к потере ~$93K. Мы связались с командой, и они сообщили, что необходимые меры уже приняты.

Корневая причина, по-видимому, заключается в непроверенном вводе в… pic.twitter.com/I4KsHblIrC

— BlockSec Phalcon (@Phalcon_xyz) Октябрь 24, 2024

Пользователи Arbitrum также пострадали от недавнего взлома Radiant Capital, что привело к $50M потерям. Пользователи Radiant Capital все еще затронуты, если у них есть активные разрешения кошельков для протокола. 

SUN обвалился из-за опустошения его основной биржи

Токен SUN относительно неактивен, а смарт-контракт не указывает ни на одну известную DEX. SUN впервые появился около 17 сентября с ограниченным объемом ликвидности. Токен постепенно рос после запуска, с $7 до $10 в недели перед атакой. Основной целью токена было служить средством сбережения стоимости и залогом для децентрализованных финансов. 

Взлом токена привел к потере всей номинальной стоимости. Фактически, транзакция эксплуатации составила почти весь объем для SUN на данный момент, достигнув $2,2 млн в общей сложности. 

Более 94% всех токенов SUN хранились в одном кошельке, что предполагает, что проект все еще не работает в полную силу. Кошельку присвоен тег SunRay LP или поставщик ликвидности на DEX Sunray

Более 19.9 адресов持有 SUN токенов до эксплуатации, хотя большинство из них все еще контролировалось одним лицом. Ни один из адресов не пострадал напрямую, так как злоумышленник продал только что сминированный объем. 

Аккаунт X, связанный с DEX Sunray, раскрыл подозрительную активность, исходящую из его казначейства. DEX Sunray заявил, что токены SUN и ARCToken вышли из его казначейства, и команда пытается их вернуть. Однако это может быть невозможно, так как токены уже были обменены на USDT, которые могут быть переведены или снова проданы. 

🌇Здравствуйте, глобальные пользователи sunray,

🌈Что касается перевода казначейских активов SUN и ARCToken в полдень сегодня, мы сейчас усердно работаем над их восстановлением. Не волнуйтесь, все активы пользователей доступны в блокчейне. Я верю, что SUNRAY станет еще более популярным в будущем pic.twitter.com/wmQo9W1q0L

— SUNRAY·FINANCE (@SUNRAY_DEX) Октябрь 30, 2024

Sunray DEX — это новая попытка создания рынка на основе блокчейна в Arbitrum. DEX был создан при участии SoftBank, хотя проект не указан на его странице портфеля. Аккаунт X Sunray DEX также общался таким образом, что выделяло его как новичка в крипто-сфере, потратив много времени на запуск в динамичной среде, где новые токены и DEX набирают активность гораздо быстрее. 

У Sunray DEX есть целевая страница, но большинство его функций все еще неактивны. Протокол Sunray Finance обещал чрезвычайно высокий пассивный доход в 299% для SUN, с добавлением токена управления ARC. 

Ни Sunray Finance, ни Sunray Swap не сообщали о взломе через свои каналы. Расследование продолжается, так как нативный токен SUN теперь практически не имеет ценности. Sunray Finance утверждала, что ее смарт-контракты были проверены, но социальные сети проекта предполагают, что он был недостаточно подготовлен к последним вызовам и атакам в сфере DEX и Web3. 

Недавняя эксплуатация была относительно небольшой по сравнению с другими взломами DEX. Однако она может указывать на еще одни потери со стороны SoftBank, если он действительно является основным бэккером Sunray Finance. У самого DEX нет собственной посадочной страницы, и он ссылается только на SoftBank. Японский инвестиционный фонд поддержал несколько крипто-проектов, некоторые из которых были успешными, но другие, такие как FTX, понесли глубокие убытки.