2026-01-10 17:37:10

El protocolo de intercambio descentralizado Futureswap en la cadena de Arbitrum ha sido atacado en las últimas horas, con una pérdida aproximada de 395,000 dólares en fondos. Según datos en la cadena, los atacantes mediante llamadas repetidas a la operación changePosition agotaron los fondos de liquidez en el contrato, y posteriormente retiraron una gran cantidad de tokens USDC.

Dado que el código del contrato de Futureswap aún no ha sido abierto y publicado, actualmente es difícil determinar con precisión la causa del fallo. Sin embargo, según un análisis preliminar, es muy probable que este ataque haya ocurrido debido a una situación inesperada durante la actualización de la posición. El equipo de seguridad continúa investigando en profundidad los detalles del incidente para determinar si se trata de una vulnerabilidad en la lógica del contrato u otros factores que hayan provocado el ataque.

Esto también sirve como un recordatorio para los usuarios de DeFi de ser cautelosos al elegir plataformas de intercambio, especialmente en protocolos emergentes o aquellos cuyos códigos no han sido auditados exhaustivamente.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

4 me gusta

Recompensa
4
6
Republicar
Compartir

Comentar

0/400

WalletDetective

· hace15h

Otra vez un protocolo sin auditoría... Se han perdido 39.5 millones de dólares, la operación de changePosition fue un poco irresponsable. No abren el código y aún así se atreven a lanzar, realmente alucinante. ¿Pero por qué hay tantos problemas últimamente en la cadena de Arbitrum? Si me preguntas, esa es la razón por la que hay que elegir protocolos que hayan sido auditados, los nuevos proyectos realmente no se pueden arriesgar.

Ver originalesResponder0

ChainSauceMaster

· hace22h

¿No abrir el código y aún así lanzarlo? Esto es jugar a la ruleta con la suerte de la gente --- Otra vez un protocolo sin auditoría, 395,000 dólares simplemente desaparecidos, qué pena --- ¿Llamar repetidamente a changePosition para exprimir la liquidez? La estructura de este contrato es un poco absurda --- Solo digo que los nuevos protocolos de tokens deben ser revisados cuidadosamente antes de jugar, y esta vez se ha comprobado de nuevo --- No abrir el código y aún así ser atacado, esto es buscarse problemas por sí mismo --- Otra cosa en Arbitrum, mejor me quedo tranquilo y estable --- ¿Un fallo en la lógica del contrato o qué? ¿Cuándo saldrá el informe de investigación? --- ¿Un bug en la actualización de la posición? Parece que todo el protocolo necesita ser revisado desde cero --- ¿Lanzar un protocolo de trading sin una auditoría completa? Qué audaz --- Otra lección, al elegir una plataforma hay que verificar si el código es de código abierto o no --- 395,000 dólares simplemente se esfumaron, esta vez hay que hacer una revisión exhaustiva

Ver originalesResponder0

MEVictim

· hace22h

¿El código no es de código abierto y aún así se lanza? ¿No estás buscando enfrentarte...? 39.5 millones de dólares, realmente sin palabras --- Otra vez changePosition... parece que este tipo de vulnerabilidades aparecen cada pocos meses, no aprenden, ¿verdad? --- Hay que esquivar el nuevo protocolo, de lo contrario, ¿quién ha probado las duras lecciones? --- Operaciones tan básicas como vaciar repetidamente la liquidez todavía pueden tener éxito, ¿dónde están las auditorías? --- Solo quiero saber cómo se sienten ahora los LP de Futureswap... directamente han evaporado una suma --- El código abierto no es confiable, mantener el código cerrado es aún más peligroso, esta lógica no tiene fallos

Ver originalesResponder0

VitalikFanAccount

· hace22h

Otra vez contratos no de código abierto haciendo de las suyas, 395,000 dólares simplemente desaparecidos... ¿Repetir llamadas a changePosition puede exprimir la liquidez? Qué lógica tan absurda y con tantos fallos Realmente hay que ser cauteloso con los nuevos protocolos, jugar sin auditoría es como apostar la vida Este tipo de cosas se repiten cada semana, ¿cómo hay todavía gente que se atreve a meter dinero? Que el código no sea de código abierto, ¿por qué confiar? Esto es una tontería Otra lección, DeFi es una máquina de cometer errores La actualización de la posición seguramente tiene un gran problema, que se pueda hacer arbitraje así es demasiado absurdo Solo digo que los riesgos en plataformas pequeñas existen, alguien tiene que probar la rentabilidad de los nuevos protocolos... Arbitrum vuelve a ser golpeado, ¿cómo es que esta cadena siempre tiene problemas? Contratos no auditados equivalen a inversiones suicidas, no hay nada más que decir

Ver originalesResponder0

FlashLoanKing

· hace22h

¿Otra vez? ¿Cambiar la posición repetidamente con changePosition puede exprimir completamente el fondo? Este contrato debe ser muy frágil... 395,000 dólares simplemente desaparecieron, lo que indica que no ha sido auditado adecuadamente.

Ver originalesResponder0

WhaleWatcher

· hace22h

Otra vez, un protocolo sin auditoría causando problemas, se han perdido 395,000 dólares así, parece que todos usan la misma estrategia ¿Aún se atreven a no hacer open source? En estos tiempos, hay que ser más astuto Llamadas repetidas a changePosition que agotan la liquidez, esta técnica... tiene su truco No hacer open source el código es como una bomba de tiempo, esperando ser explotada Otro incidente de un protocolo emergente que fracasa, me pregunto por qué tanta gente todavía se atreve a ir all in ¿Solo 395,000? Este tamaño en DeFi no es grande, pero da miedo Si hubiera sabido que esto pasaría, ¿por qué no hacer la auditoría antes? Para evitar tener que apagar incendios ahora

Ver originalesResponder0