BlockSec : FutureSwap subit une attaque de réentrance sur la chaîne Arbitrum, perdant environ 74 000 $

BlockBeats News, le 14 janvier, selon la surveillance de BlockSec Phalcon, le smart contract de FutureSwap sur la blockchain Arbitrum a de nouveau été exploité, avec une perte estimée à environ 74 000 $. L'attaque a exploité une faille de réentrance, où l'attaquant a mené un processus en deux étapes : d'abord, il a profité de la faille de réentrance lors d'un processus de fourniture de liquidité il y a 3 jours pour frapper un nombre excessif de jetons LP ; puis, après avoir attendu 3 jours, il a brûlé ces jetons LP frappés illégalement pour racheter la garantie sous-jacente, volant ainsi des fonds du protocole et réalisant un profit au passage.