Futureswapの脆弱性により、Arbitrum上で$395K のUSDCが流出

BlockChainReporter
ARB-5%
ETH-5.41%
AAVE-7.16%

ArbitrumはEthereumのL2スケーリングソリューションであり、最近大規模な脆弱性が明らかになりました。この点で、攻撃者はFutureswapのスマートコントラクトをターゲットにして、合計$395K をArbitrumから流出させました。BlockSec Phalconのデータによると、攻撃者は$USDC のトランザクションやフラッシュローンを含む多様な操作を一連で実行しました。そのため、この攻撃はユーザーの間にさらなる損失の懸念を引き起こしています。

警告!当システムは数時間前に@futureswapxのコントラクトをターゲットにした疑わしい取引を検知し、推定損失は約$395Kとなっています。私たちはチームに連絡を試みましたが、まだ回答を得ていません。攻撃者は… pic.twitter.com/YPf4vYEqIJ

— BlockSec Phalcon (@Phalcon_xyz) 2026年1月10日

Arbitrum Futureswap脆弱性はフラッシュローンを通じて$395K を盗む

オンチェーンデータによると、合計$395,000がFutureswapスマートコントラクトに焦点を当てた脆弱性からArbitrumから流出しました。特に、今回の事件は$USDC のトランザクションやフラッシュローンなど、多様な操作の複雑な連鎖から成り立っています。さらに、攻撃者はさまざまな“changePosition”呼び出しを利用し、最終的に$USDC の金額を抽出できるようになりました。

この送金の追跡は、攻撃者の“flashLoanSimple”呼び出しから始まり、AaveのPool V3に対して500B$USDC ユニットをリクエストしました。これにより、“FlashLoanLogic”や“L2PoolInstance”を介した一連のデリゲートコールがトリガーされ、資金は攻撃者のコントラクトに送られました。その後、攻撃者は“executeOperation”呼び出しを実行し、$USDC のローンとほぼ2億5000万ユニットのプレミアムを獲得しました。この脆弱性は、以前のポジション更新中に発生した“stableBalance”の予期しない変動に起因していると報告されています。

事件のハイライト:堅牢なDeFi保護と透明性の必要性

BlockSec Phalconによると、この脆弱性は攻撃者が担保制限を回避し、$USDC を引き出すことを可能にした可能性があります。現在、Futureswapチームはこの事件に対処するための公式声明を発表する予定です。この事例は、DeFiプラットフォームにおける厳格な会計保護と透明なコントラクトインフラの重要性を浮き彫りにしています。全体として、今後の対策や修正案を検討するための調査が進行中です。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Zilliqa 上の deBridge クロスチェーンサービスは3月31日に終了します。ユーザーはUSDCの移行を完了してください。

Zilliqaは、そのエコシステム内のdeBridgeクロスチェーンブリッジサービスが2026年3月31日に終了することを発表しました。ユーザーはこの日までにUSDCのクロスチェーン操作を完了する必要があります。これは安定性向上のため、USDCの流動性を自社開発のXBridgeとzUSDCに移行するためのインフラアップグレードです。

GateNews1時間前

Circle株価が22%急落、過小評価か?BitwiseはUSDCを好評価、2030年の時価総額は750億ドルに達する可能性

2026年3月、Circleの株価は《CLARITY法案》の予想による大幅な調整を見せたが、Bitwiseの最高投資責任者は市場の誤判を指摘した。ステーブルコインの核心的な推進力は支払いの効率性にあり、Bitwiseは2030年までにCircleの評価額が750億ドルに達すると予測している。短期的な不確実性が増す一方で、長期的には規制適合性の高いプロジェクトが恩恵を受けるだろう。

GateNews3時間前

USDCの1日取引量は3905万ドルに達し、52週ぶりの最高値を記録しました。

Gate News 消息、3 月 26 日、公式数据显示、USDCの日間取引量は3905万ドルに達し、過去52週間で最高を記録しました。

GateNews3時間前

フェンブシ共同創設者、4200万ドルの暗号資産ハッキング回復のために報奨金を提供

フェンブシ・キャピタルの共同創設者、ボー・シェンは、2022年のハッキングで盗まれた4200万ドルの回収を目的としたバウンティプログラムを開始し、回収に貢献した者に対して10〜20%の報酬を提供しています。最近のブロックチェーン分析の進展により、調査能力が向上しており、すでに一部の資金は凍結されています。

GateNews3時間前

あるCEXが再びClarity法案の最新草案への支持を拒否し、対立の焦点は依然としてステーブルコインの利回り条項にある

あるCEXが再び米国議会の上院に対し、《Clarity法案》の最新草案を支持できないと表明しました。理由は、ステーブルコインの収益条項に関して根本的な意見の相違があるためです。このCEXは新たな案に対して「深刻な懸念」を示し、この規制の方向性が今後の財務に大きな影響を与えると指摘しています。

GateNews8時間前

Circleは、単一の民事訴訟に関連するウォレットの凍結解除を行った。以前の一括凍結は、専門性の欠如により批判された。

オンチェーン調査官のZachXBTは、CircleがGoatedに関連するウォレットの130,966 USDCの残高を解凍したと指摘しました。以前、Circleは米国の民事訴訟に対応するために16のホットウォレットを凍結しましたが、その凍結決定には根拠がなく、企業の通常の運営に影響を与えていました。

BlockBeatNews8時間前
コメント
0/400
コメントなし