تسبب عقد ذكي خبيث على سلسلة Arbitrum في خسارة تقدر بمبلغ 2.7 مليون دولار. أظهر التحليل الأولي أن رموز SUN تم طباعتها خارج الجدول الزمني المعتاد. حدث الهجوم عندما قام مهاجم بنشر عقد ذكي خبيث على سلسلة Arbitrum، مما أثر على رموز Sun (SUN). أدى الهجوم إلى إنشاء المزيد من رموز SUN من العدم، مما أدى إلى خسائر محتملة قدرها 2.8 مليون دولار. وقد حدث الهجوم بعد أن تم ترقية عقد mgmt الذكي في معاملة واحدة، ثم تم تبديل الأموال في الكتل التالية. استخدم المهاجم جسر Across لتمويل المحفظة الأولية من Ethereum. تم تبديل الرموز على الفور، مما سمح للمهاجم بتأمين الأرباح على الفور. ثم بدأ المهاجم في طبع إجمالي 200 تريليون SUN لكل واحد، ثم قام بتبديلها بـ USDT تقريبًا على الفور. كانت هذه المعاملات مرئية عبر صفحة رمز SUN وحدثت قبل أن يلاحظها الجميع بساعات.
تم طباعة رموز SUN وتبادلها في معاملتين، مما أدى إلى انهيار الأصول إلى الصفر. كانت إحدى معاملات التبادل لأكثر من 2.1 مليون USDT، بينما تم تبادل بقية رموز SUN بالنسبة ل WETH، مما تسبب في خسارة أخرى بقيمة 750 ألف دولار. لم يتأثر شبكة Arbitrum نفسها. جاء الاستغلال الأخير بعد أيام قليلة من استنزاف عقد ذكي آخر غير محمي بمبلغ 93 ألف دولار من الرموز من خلال وظيفة معيبة. تم تضمين التغريدة المرجعية لهذا الاستنزاف في التقرير لتوضيح الحجم الذي حققه الهجوم.
كان مستخدمو Arbitrum أيضًا تأثروا من قرصنة Radiant Capital الأخيرة، التي أدت إلى خسائر تقدر بـ 50 مليون دولار. لا يزال مستخدمو Radiant Capital تأثروا إذا كانوا يمتلكون موافقات محافظ نشطة للبروتوكول. ارتددت رموز SUN إلى الصفر بسبب تصريفها من قبل تبادلها الرئيسي
ظهرت رموز SUN للمرة الأولى حوالي 17 سبتمبر، مع الامدود بإمداد محدود من السيولة. نمت الرمز تدريجيًا بعد إطلاقه، من 7 دولارات إلى 10 دولارات في الأسابيع القبلية للهجوم. وكان الهدف الرئيسي للرمز هو أن يعمل كمتجر للقيمة وضمان لمال الديفي. ولكن التصور بسبب الاستغلال تعرضت لفقدان القيمة، حيث بلغت المعاملة المستغلة ما يقرب من حجم الأحجية الذي سببه الهجوم. ما يزيد عدد العناوين التي كانت تحتفظ برموز SUN قبل الاستغلال عن 19.9 ألف، ولكن معظمها كانت لا تزال تحت سيطرة كيان واحد. صرح Sunray DEX بأن رموز SUN و ARCToken انساب وإنهم يحاولون استعادتها. ومع ذلك، قد يكون ذلك صعبًا حيث تم بالفعل تبديل الرموز بالفعل بنطاق تبادل الرموز والعملات الرقمية.
صندوق الاستثمار الياباني، SoftBank، ولكن المشروع غير مدرج في صفحته الشخصية. الحساب X لـ Sunray DEX كشف النشاط المشبوه الذي ينبع من خزانة الشمس. أكدت Sunray Finance و Sunray Swap أن عقودها الذكية تمت مراجعتها، لكن وسائل التواصل الاجتماعي للمشروع توحي بأنه لم يكن مستعدًا بما فيه الكفاية لأحدث تحديات الديكس و Web3 والهجمات. كان الاستغلال الأخير نسبيًا صغيرًا مقارنةً بالهجمات الأخرى التي تم شنها ضد التبادلات. ومع ذلك، قد يؤدي إلى خسائر أخرى من جانب SoftBank، إذا كان بالفعل هو الداعم الرئيسي لـ Sunray Finance. لا تحتوي الديكس نفسه على صفحة هبوط خاصة به وتشير فقط إلى SoftBank. وقد دعم الصندوق الياباني استثمارات متعددة في العملات الرقمية، بعضها كان ناجحًا، ولكن البعض الآخر، مثل FTX، عانت من خسائر عميقة.
