恶意智能合约导致Arbitrum上SUN代币损失280万美元

Arbitrum链上的恶意智能合约导致估计损失270万美元。初步分析显示，SUN代币在其常规时间表之外被铸造。 

攻击者在Arbitrum链上部署了一个恶意智能合约，影响了Sun (SUN) 代币。该攻击凭空创造了更多SUN，导致潜在损失280万美元。攻击发生在管理智能合约 升级 在单笔交易中，随后资金在下一个区块中被兑换。T攻击者使用Across桥从以太坊为初始钱包提供资金。 

代币被立即兑换，使攻击者能够立即锁定收益。铸造攻击者 铸造 总共铸造了200万亿个SUN，然后几乎立即将其兑换为USDT。交易通过 SUN代币 页面可见，并在被发现前几小时发生。 

其中一个兑换 交易 超过210万美元USDT，而其余SUN代币被 兑换 兑换为WETH，导致另外750K美元的损失。 

Arbitrum网络本身未受影响。最近的利用事件发生在几天前，另一个有漏洞的智能合约通过有缺陷的功能被洗劫了9.3万美元的代币。 

警报！我们的系统检测到针对 @RamsesExchange 在 #Arbitrum 上合约的攻击交易，导致损失约 9.3 万美元。我们已联系团队，对方表示相关措施已立即采取。

根本原因似乎是未验证的输入在… pic.twitter.com/I4KsHblIrC

——BlockSec Phalcon (@Phalcon_xyz) 10月 24日, 2024

Arbitrum 用户也受到了近期 Radiant Capital 黑客攻击的影响，这导致了 50M美元 的损失。如果 Radiant Capital 用户对该协议仍有活跃的钱包授权，他们仍会受到影响。 

SUN 因其主要交易所被清空而崩盘

SUN 代币相对不活跃，智能合约指向未知的去中心化交易所 (DEX)。SUN 首次出现于 9 月 17 日左右，流动性有限。该代币在攻击前的几周内从 7 美元缓慢增长至 10 美元。该代币的主要目标是作为价值存储和去中心化金融的抵押品。 

代币黑客攻击导致所有名义价值损失。事实上，利用漏洞的交易构成了 SUN 迄今为止几乎所有的交易量，总额达到 220 万美元。 

超过 94% 的 SUN 代币集中在一个钱包中，表明该项目尚未完全运营。该钱包被标记为 SunRay LP 或 Sunray DEX 上的流动性提供者

超过 19.9K 个地址持有 SUN 代币，尽管大多数代币仍由单一实体控制。没有任何地址直接受到影响，因为攻击者出售了新铸造的供应量。 

一个与 Sunray DEX 关联的 X 账户披露了源自其国库的可疑活动。Sunray DEX 表示 SUN 和 ARCTokens 从其国库流出，团队正在尝试追回。然而，这可能是不可能的，因为代币已经被兑换成 USDT，这些 USDT 可能会被转移或再次交易。 

🌇你好，Sunray 全球用户，

🌈关于今天中午SUN和ARCToken国库资产的转移，我们目前正在努力恢复。别担心，所有用户资产在链上均可用。我相信SUNRAY在未来会越来越受欢迎 pic.twitter.com/wmQo9W1q0L

——SUNRAY·FINANCE (@SUNRAY_DEX) 10月 30日, 2024

Sunray DEX 是试图在 Arbitrum 上构建基于区块链的市场的新尝试。该 DEX 是在软银 (SoftBank) 的参与下创建的，尽管该项目并未列在其 投资组合页面上。Sunray DEX 的 X 账户也以一种将其定位为加密领域外行的方式沟通，在动态环境中，新代币和 DEX 的活动建立速度快得多，而 Sunray DEX 的推出却花费了很长时间。 

Sunray DEX 拥有 着陆页，但其大多数功能仍处于非活跃状态。Sunray Finance 协议承诺为 SUN 提供高达 299% 的极高被动收入，并增加了 ARC 治理代币。 

Sunray Finance 和 Sunray Swap 均未通过其渠道报告遭到黑客攻击。调查正在进行中，因为原生 SUN 代币现在实际上已毫无价值。Sunray Finance 声称其智能合约经过审计，但该项目的社交媒体表明，它并未为最新的 DEX 和 Web3 挑战及攻击做好充分准备。 

与其他 DEX 黑客攻击相比，最近的漏洞利用规模相对较小。然而，如果软银确实是 Sunray Finance的主要支持者，这可能意味着软银方面遭受了另一笔损失。该 DEX 本身没有自己的着陆页，仅指向软银。这家日本投资基金支持了多个加密项目，其中一些取得了成功，但另一些（如 FTX）则遭受了巨大损失。