BlockSec: FutureSwap подвергся атаке повторного входа в сети Arbitrum, потеряв примерно $74,000

BlockBeats News, 14 января, согласно мониторингу BlockSec Phalcon, смарт-контракт FutureSwap в сети Arbitrum вновь подвергся эксплуатации, при этом предполагаемые потери составили около $74,000. Атака использовала уязвимость повторного входа (reentrancy bug): злоумышленник провёл двухэтапную операцию — сначала, воспользовавшись уязвимостью во время предоставления ликвидности 3 дня назад, сгенерировал чрезмерное количество LP-токенов; затем, спустя 3 дня, сжёг эти незаконно выпущенные LP-токены, чтобы выкупить базовое обеспечение, похитив средства из протокола и получив прибыль.