Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
В результате эксплойта на Futureswap на Arbitrum было выведено $395 тыс. в USDC

В результате эксплойта на Futureswap на Arbitrum было выведено $395 тыс. в USDC

BlockchainReporterBlockchainReporter2026/01/11 05:02
Показать оригинал
Автор:BlockchainReporter

Arbitrum, решение для масштабирования Ethereum L2, недавно подверглось крупному эксплойту. В результате злоумышленник вывел в общей сложности $395 000 из Arbitrum, атаковав смарт-контракт Futureswap. Согласно данным BlockSec Phalcon, эксплойтер осуществил серию различных операций, включая переводы $USDC и флэш-кредиты. Данный инцидент вызвал опасения пользователей по поводу возможных дальнейших потерь.

! Наша система обнаружила подозрительную транзакцию, направленную на контракт @futureswapx в сети #Arbitrum несколько часов назад, что привело к приблизительным потерям ~$395K. Мы попытались связаться с командой, но пока не получили ответа.

Похоже, атакующий вывел… pic.twitter.com/YPf4vYEqIJ

— BlockSec Phalcon (@Phalcon_xyz) 10 января 2026

Эксплойт на Arbitrum Futureswap украл $395K в $USDC через флэш-кредиты

Согласно данным on-chain, в результате эксплойта, нацеленого на смарт-контракт Futureswap в сети Arbitrum, было выведено в общей сложности $395 000. Инцидент включал сложную цепочку операций, таких как транзакции $USDC и флэш-кредиты. Кроме того, эксплойт, по-видимому, использовал различные вызовы “changePosition”, что в итоге позволило злоумышленнику вывести значительную сумму $USDC.

Трассировка перевода началась с вызова злоумышленником “flashLoanSimple”, в рамках которого было запрошено 500 млрд $USDC у пула V3 платформы Aave. Это запустило цепочку различных delegate-вызовов через “FlashLoanLogic” и “L2PoolInstance”. Соответственно, средства были переведены на контракт эксплойтера. Затем злоумышленник выполнил вызов “executeOperation”, получив кредит в $USDC, а также премию почти в 250 млн единиц. Сообщается, что эксплойт возник из-за неожиданных изменений в учете “stableBalance”, произошедших при обновлениях предыдущих позиций.

Инцидент подчеркивает необходимость надежных мер защиты и прозрачности в DeFi

По данным BlockSec Phalcon, выявленная уязвимость могла позволить злоумышленнику обойти ограничения по обеспечению и вывести $USDC при закрытии позиций. В настоящее время команда Futureswap ожидается с публичным заявлением по поводу инцидента. Случившееся подчеркивает важность строгой защиты учета и прозрачной контрактной инфраструктуры на платформах DeFi. В целом, расследование продолжается, чтобы определить возможные пути решения проблемы.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!
© 2025 Bitget