智能合约漏洞致SUN代币2.8M损失，Arbitrum交易风险解析

就在不久前，Arbitrum链上发生了一起由恶意智能合约引发的安全事件，导致大约2700万美元的损失。初步分析显示，名为SUN的代币被异常地大量铸造，超出了其预定的发行计划。

1. 攻击者在Arbitrum链上部署了一个恶意的智能合约，目标是SUN代币。这个合约使得攻击者能够凭空制造出大量的SUN代币，从而引发了潜在的巨大损失。

攻击发生后不久，被恶意创造的SUN代币就被迅速地兑换成USDT，使得攻击者得以立即锁定利润。据报道，攻击者总共铸造了200万亿个SUN代币，并几乎在铸造完成后立即将它们兑换成USDT。这一系列交易在SUN代币的交易页面上清晰可见，但直到数小时后才被发现。

2. 在两次交易中，SUN代币被铸造并兑换成USDT，导致该资产价格暴跌至零。其中一笔交易兑换出了超过210万USDT，而剩余的SUN代币则被兑换成WETH，造成了另外75万美元的损失。

值得注意的是，这次事件并没有影响到Arbitrum网络本身。在此之前，另一个包含漏洞的智能合约也在几天前被攻击者利用，导致约9.3万美元的损失。

3. Arbitrum的用户还受到了Radiant Capital黑客攻击的影响，该事件导致了5000万美元的损失。Radiant Capital的用户如果仍然对该协议有活跃的批准权限，那么他们仍然可能会受到影响。

SUN代币的崩溃是因为其主要交易所遭受了资金流失。SUN代币在9月17日左右首次出现，流动性有限，价值从7美元逐渐增长到攻击发生前的约10美元。该代币的目的是作为去中心化金融中的价值存储和抵押品。

由于智能合约的漏洞被利用，SUN代币的价值几乎完全丧失。事实上，这次攻击的交易构成了SUN代币迄今为止几乎所有的交易量，总计达到了220万美元。超过94%的SUN代币集中在单个钱包中，这表明该项目可能尚未完全运营。这个钱包被标记为SunRay DEX的流动性提供者。尽管在攻击发生前有超过1.9万个地址持有SUN代币，但大多数仍然由单个实体控制。这些地址并没有直接受到影响，因为攻击者出售的是新铸造的代币供应。

与SunRay DEX相关的账户透露，其金库中的SUN和ARC代币出现了异常流动，团队正在努力恢复这些资产。但由于这些代币已经被兑换成USDT，并且可能再次被转移或交易，因此恢复资产可能无法实现。

SunRay DEX是Arbitrum上的一个新尝试，旨在建立一个基于区块链的市场。该DEX据称得到了软银的投资，尽管在软银的投资组合页面上并没有列出这个项目。SunRay DEX的账户在交流时显示出对加密货币领域的不熟悉，它在推出时花的时间比其他加密货币项目要长，而后者通常能够更快地建立起活动和交易量。

SunRay DEX有一个着陆页面，但其大部分功能仍然处于非激活状态。SunRay Finance协议承诺提供高达299%的被动收入，以及ARC治理代币的加入。SunRay Finance和SunRay Swap都没有通过官方渠道报告这次黑客攻击，调查仍在进行中，而SUN代币目前几乎一文不值。尽管SunRay Finance声称其智能合约已经经过审计，但该项目的社交媒体显示，它在面对最新的DEX和Web3挑战和攻击时准备不足。

这次事件虽然规模不大，但可能预示着软银在加密货币领域的又一次损失，如果它确实是Sunray Finance的主要支持者的话。DEX本身没有自己的着陆页面，仅指向软银。这家日本投资基金支持了多个加密货币项目，其中一些取得了成功，而另一些，如FTX，则遭受了重大损失。