futureswap

区块链セキュリティ機関 BlockSec は、Arbitrum 上に展開された FutureSwap プロトコルが4日前に初めて攻撃を受けた後、再びハッカーによって再入攻撃の脆弱性を利用され、約 7.4 万ドルの損失を被ったと発表しました。攻撃者は3日前に再入関数 0x5308fcb1 を通じて LP トークンを過剰に発行し、クールダウン期間が終了した後に過剰担保資産を償還して利益を得ました。

据 BlockSec 监测，Arbitrum チェーン上の FutureSwapX コントラクトで疑わしい取引が発生し、推定損失は約 39.5 万ドルです。BlockSec はチームに連絡を試みたが、現在のところ返信は得られていない。攻撃者は複数回の changePosition 操作を通じて資金を盗んだようで、最終的に USDC を引き出した。このコントラクトはオープンソースではないため、正確な根本原因はさらなる調査が必要であり、チェーン上の行動に基づいて、この事件は早期のポジション更新中に安定した残高の予期しない変動に関連している可能性があると疑われている。これらの変動は、ポジションの減少または決済時に USDC が解放される原因となった。

慢雾は X プラットフォームで、Futureswap に関連する潜在的な疑わしい活動が検出されたと発表しました。その根源は、攻撃者が悪意のある提案を作成し、フラッシュローンを利用して投票を行い、最終的に攻撃契約が権限を取得し、他のユーザーからトークンを移転できるようになったことです。警戒を怠らないでください。