Arbitrum, solusi penskalaan Ethereum L2, baru-baru ini mengalami eksploitasi yang mencengangkan. Dalam hal ini, pelaku eksploitasi telah menguras total $395K dari Arbitrum sambil menargetkan kontrak pintar Futureswap. Berdasarkan data dari BlockSec Phalcon, pelaku eksploitasi melakukan serangkaian operasi yang beragam, termasuk $USDC transfer dan pinjaman kilat. Oleh karena itu, eksploitasi tersebut menimbulkan ketakutan di kalangan pengguna terkait kerugian yang akan datang.
ALERT! Sistem kami mendeteksi transaksi mencurigakan yang menargetkan kontrak @futureswapx di #Arbitrum beberapa jam yang lalu, yang diperkirakan menyebabkan kerugian sekitar ~$395K. Kami telah mencoba menghubungi tim, tetapi sejauh ini belum menerima tanggapan. Pelaku tampaknya telah menguras… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 Januari 2026
Eksploitasi Futureswap Arbitrum Mencuri $395K dalam $USDC via Pinjaman Kilat
Berdasarkan data on-chain, total sekitar $395.000 telah meninggalkan Arbitrum dalam sebuah eksploitasi yang berfokus pada kontrak pintar Futureswap. Khususnya, insiden ini melibatkan rangkaian operasi yang kompleks seperti $USDC transaksi dan pinjaman kilat. Selain itu, eksploitasi ini tampaknya memanfaatkan berbagai panggilan “changePosition”, yang akhirnya memungkinkan pelaku eksploitasi untuk mengekstrak jumlah $USDC yang signifikan.
Jejak transfer dimulai dengan panggilan “flashLoanSimple” dari pelaku, yang meminta 500B $USDC unit ke Pool V3 dari Aave. Ini memicu rangkaian panggilan delegasi yang berbeda melalui “FlashLoanLogic” dan “L2PoolInstance.” Oleh karena itu, dana tersebut dipindahkan ke kontrak pelaku eksploitasi. Setelah itu, pelaku menjalankan panggilan “executeOperation”, mendapatkan pinjaman $USDC , selain premi hampir 250M unit. Eksploitasi tersebut dilaporkan berasal dari beberapa perubahan tak terduga dalam pencatatan “stableBalance” yang terjadi selama pembaruan posisi sebelumnya.
Sorotan Insiden Menunjukkan Perlunya Perlindungan DeFi yang Kuat dan Transparansi
Menurut BlockSec Phalcon, cacat tersebut mungkin telah memungkinkan pelaku eksploitasi untuk menghindari batasan jaminan serta mengekstrak $USDC sambil menghapus posisi. Saat ini, tim Futureswap diharapkan akan merilis pernyataan publik mengenai insiden tersebut. Pengembangan ini menyoroti pentingnya perlindungan pencatatan yang ketat dan infrastruktur kontrak yang transparan di platform DeFi. Secara keseluruhan, penyelidikan sedang berlangsung untuk menyusun pembaruan yang sesuai guna kemungkinan solusi.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
USDC Treasury menerbitkan tambahan 2,5 miliar USDC di jaringan Solana
Berita Gate News, 6 Maret, menurut pemantauan Whale Alert, USDC Treasury baru saja mencetak 250 juta USDC di jaringan Solana, dengan nilai sekitar 250 juta dolar AS.
GateNews5jam yang lalu
MetaDAO komunitas menyetujui proposal likuidasi Ranger Finance melalui voting
Komunitas MetaDAO menyetujui proposal likuidasi Ranger Finance pada tanggal 6 Maret, termasuk menghapus likuiditas RNGR/USDC, mentransfer cadangan USDC ke tim MetaDAO, dan mengembalikan hak kekayaan intelektual. Sebanyak 5.047.250 USDC akan dialokasikan kepada pemegang RNGR, dengan snapshot pada pukul 8:00 tanggal 13 Maret.
GateNews11jam yang lalu
Jupiter meluncurkan kartu virtual on-chain Jupiter Card, mendukung pembayaran USDC
Berita Gate News, 6 Maret, Jupiter mengumumkan peluncuran Jupiter Card, sebuah kartu virtual on-chain yang sepenuhnya terintegrasi dalam Jupiter Mobile. Pengguna dapat menggunakan saldo dompet untuk berbelanja di semua tempat yang menerima kartu Visa. Jupiter Card adalah kartu virtual Visa Infinite dan Platinum, dengan biaya transaksi sebesar 1-1.8%, oleh
GateNews12jam yang lalu
MetaDAO komunitas memilih untuk menyetujui usulan 「Penyelesaian Ranger Finance」
MetaDAO komunitas memilih untuk menyetujui usulan, akan melakukan likuidasi Ranger Finance, menghapus likuiditas RNGR/USDC, dan menyerahkan cadangan USDC kepada MetaDAO, yang akan didistribusikan secara proporsional kepada pemegang token yang sedang membuka kunci. Selain itu, hak kekayaan intelektual dari tata kelola Futarchy akan dikembalikan kepada Glint House PTE. LTD. Snapshot akan dilakukan pada 13 Maret.
GateNews18jam yang lalu
Solana Max DEX Aggregator》Jupiter Luncurkan Kartu Visa On-Chain: Isi Ulang USDC Tanpa Biaya, Bertujuan Mengubah Menjadi Bank Baru yang Dekentralisasi
Solana ekosistem protokol Jupiter meluncurkan kartu Visa virtual Jupiter Card, memungkinkan pengguna melakukan isi ulang tanpa biaya dan penukaran 1:1 dolar AS menggunakan USDC. Kartu ini dapat digunakan di merchant yang menerima Visa di seluruh dunia dan menawarkan dua tingkat kartu yang berbeda. Jupiter bekerja sama dengan Noah, bertujuan untuk bertransformasi menjadi bank baru yang terdesentralisasi, menyediakan lebih banyak layanan keuangan dan menarik banyak pengguna. Sebelum diverifikasi di pasar, keberhasilannya masih harus diamati.
動區BlockTempo19jam yang lalu
