تسبب عقد ذكي خبيث على سلسلة Arbitrum في خسارة تقدر بنحو 2.7 مليون دولار. أظهر التحليل الأولي أن الرموز الشمسية تم توليدها خارج الجدول الزمني المعتاد. هاجم مهاجم عقد ذكي خبيث الشبكة الرمزية ، مما أثر على الرموز الشمسية. سبب هجوم الرموز الشمسية الإنتاج المزيد من الرموز الشمسية من الهواء الطلق ، مما قد يؤدي إلى خسائر محتملة بقيمة 2.8 مليون دولار. جرى الهجوم بعد تحديث عقد الإدارة الذكية في صفقة واحدة ، ثم تم تبادل الأموال في الكتل التالية. استخدم المهاجم جسر Across لتمويل المحفظة الأولية من Ethereum.
قام المهاجم بتبادل الرموز على الفور ، مما سمح له بتأمين الأرباح فورًا. ثم قام المهاجم بتوليد ما مجموعه 200 تريليون رمز شمسي لكل منها ، ثم قام بتبادلها بالدولار الرقمي تقريباً على الفور. كانت العمليات مرئية من خلال صفحة الرمز الشمسي وحدثت بعد ساعات من اكتشافها.
تم توليد الرموز الشمسية وتبادلها في عملاتين ، مما أدى لتدمير الأصول إلى الصفر. واحدة من عمليات التبادل كانت بقيمة أكثر من 2.1 مليون دولار أمريكي ، بينما تم تبادل بقية الرموز الشمسي ل WETH ، مما تسبب في خسائر أخرى بقيمة 750 ألف دولار. لم تتأثر شبكة Arbitrum بذلك. يأتي الاستغلال الأخير بعد أيام من استنزاف عقد ذكي آخر غير مأمون بقيمة 93 ألف دولار من الرموز من خلال وظيفة معيبة.
تأثر مواطنو Arbitrum أيضًا بحملة الاختراق الأخيرة لشركة Radiant Capital ، التي أدت إلى خسائر بقيمة 50 مليون دولار. لا يزال مستخدمو Radiant Capital متأثرين إذا كان لديهم موافقات محافظ نشطة للبروتوكول. انهارت الرموز الشمسية بسبب استنزافها من صرافها الرئيسي. الهجوم على الرموز أدى إلى فقدان كل القيمة الافتراضية. في الواقع ، جعلت العملية الاستغلالية تقريبًا كل حجم تداول الرموز الشمسية حتى الآن ، وصلت إلى 2.2 مليون دولار أمريكي في المجموع. كان ما يزيد عن 94٪ من جميع الرموز الشمسية مملوكًا في محفظة واحدة ، مما يشير إلى أن المشروع لا يزال لا يعمل بامتلاء. عنوان المحفظة علم الرموز الشمسية كمقدم سيولة SunRay LP على Sunray DEX
كشف حساب X مرتبط بـ Sunray DEX عن النشاط المشبوه القادم من خزانته. أكد Sunray DEX أن رموز الشمسية و ARCTokens تدفقت من خزانته وإن الفريق يحاول استردادها. ومع ذلك ، قد يكون هذا غير ممكنًا حيث تم بالفعل تبادل الرموز بالدولار الرقمي ، والذي يمكن نقله أو تداوله مجددًا. DEX Sunray هو محاولة جديدة لبناء سوق مبني على سلسلة الكتل Arbitrum. وعد Sunray Finance بدخل سلبي مرتفع جدًا بنسبة 299٪ للرموز الشمسية ، مع إضافة رمز ARC الحاكم.
لم يقم Sunray Finance أو Sunray Swap بالإبلاغ عن اختراق من خلال قنواتهم. ما زال التحقيق جاريًا ، حيث أصبح الرمز الشمسي الأصلي عمليًا بلا قيمة. زعم Sunray Finance أن عقودها الذكية تم فحصها ، لكن وسائل التواصل الاجتماعي للمشروع تشير إلى أنه لم يكن مستعدًا بما فيه الكفاية للتحديات والهجمات الأخيرة ذات الصناديق المزدوجة و Web3. الاستغلال الأخير كان نسبيًا صغيرًا مقارنة بالاختراقات الأخرى للبنود. ومع ذلك ، قد يشير إلى خسارة أخرى من جانب SoftBank ، إذا كان في الواقع الممول الرئيسي لشركة Sunray Finance. ليس لدى DEX حاجزاً خاصًا به ويشير فقط إلى SoftBank. وقد دعم الصندوق الاستثماري الياباني العديد من مشاريع العملات المشفرة ، بعضها ناجح ، ولكن آخرين ، مثل FTX ، عانوا من خسائر كبيرة.
