Arbitrum, рішення для масштабування Ethereum L2, нещодавно зазнав приголомшливого зламу. У цьому зв’язку зловмисник вивів усього $395K з Arbitrum, націлившись на смарт-контракт Futureswap. За даними BlockSec Phalcon, зловмисник виконав низку різноманітних операцій, включаючи $USDC переведення та миттєві позики. Відповідно, цей злом викликав побоювання серед користувачів щодо подальших неминучих втрат.
УВАГА! Наша система виявила підозрілу транзакцію, що націлена на контракт @futureswapx на #Arbitrum кілька годин тому, що призвело до приблизних втрат у ~$395K. Ми намагалися зв’язатися з командою, але поки що не отримали відповіді. Зловмисник, ймовірно, вивів… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 січня 2026
Злом Arbitrum Futureswap викрав $395K у $USDC через миттєві позики
Згідно з даними з блокчейну, у зломі, що зосереджений на смарт-контракті Futureswap, з Arbitrum було виведено сумарно $395 000. Зокрема, інцидент включав складну серію різноманітних операцій, таких як $USDC транзакції та миттєві позики. Крім того, злом, ймовірно, використовував різноманітні виклики “changePosition”, що в кінцевому підсумку дозволило зловмиснику вивести значну суму $USDC .
Трасування переказів почалося з виклику “flashLoanSimple” з боку зловмисника, який запитував 500B $USDC одиниць у Pool V3 від Aave. Це спричинило послідовність різних делегованих викликів через “FlashLoanLogic” та “L2PoolInstance”. В результаті, кошти були переведені на контракт зловмисника. Після цього зловмисник виконав виклик “executeOperation”, отримавши $USDC позик, крім премії майже у 250M одиниць. Вважається, що цей злом виник через несподівані зміни у обліку “stableBalance”, що відбулися під час попередніх оновлень позицій.
Інцидент підкреслює необхідність міцних захистів DeFi та прозорої інфраструктури контрактів
Згідно з BlockSec Phalcon, відповідна вразливість могла дозволити зловмиснику обійти обмеження щодо застави та вивести $USDC , знімаючи позиції. На даний момент команда Futureswap очікує оприлюднення публічної заяви щодо інциденту. Цей випадок підкреслює важливість суворого обліку та прозорої інфраструктури контрактів у платформах DeFi. Загалом, тривають розслідування для розробки відповідних заходів щодо можливих рішень.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Мегабанк Mega Bank тестує глобальну стейблкоїн: хто переможе? Традиційні переводи?董瑞斌: 200 тисяч тайванських доларів — це "лінія розмежування перемоги"
Практичний звіт Mega Bank показує, що стейблкойни перевищують традиційні банки в малих грошових переводах завдяки швидким розрахункам та низьким витратам; однак у великих корпоративних переводах та питаннях відповідності нормам традиційні банки все ще мають явну перевагу. Голова правління Dong Ruibin наголосив, що ці два підходи повинні взаємодоповнювати, а не замінювати один одного. Поширення стейблкойнів стикається з нормативними викликами.
動區BlockTempo55хв. тому
SBI VC Trade розпочинає роздрібне кредитування USDC у зв'язку з ростом стабільних монет
Крипто-підрозділ SBI Holdings, SBI VC Trade, розпочинає пропозицію кредитування USDC у Японії, дозволяючи роздрібним користувачам позичати стейблкоїн Circle платформі на умовах фіксованого терміну в обмін на проценти. Пропозиція обмежує залучення одного користувача до 5000 USDC, при цьому кредит розглядається як актив SB
CryptoBreaking3год тому
SBI VC Trade запускає японську ліцензовану послугу позики USDC, що робить стабільні монети більш орієнтованими на отримання доходу
Японська фінансова група SBI Holdings через свою дочірню компанію SBI VC Trade запустить послугу кредитування USDC у 2026 році, яка забезпечить користувачам щорічний дохід. Це буде першою в Японії послугою кредитування, орієнтованою на стейблкойни, з прогнозованою річною ставкою 5%. Ця послуга не тільки запроваджує нові варіанти доходу, але й розширює фінансові застосування стейблкойнів, демонструючи важливість, яку Японія надає законності та нормативному регулюванню стейблкойнів.
区块客10год тому
USDC виробник Circle призначив ветерана Microsoft до складу ради директорів
Gate News повідомляє, що 19 березня Circle, емітент USDC, оголосив про призначення досвідченого фахівця Microsoft до своєї ради директорів. Цей кадровий перестановок відбувається в період, коли конкуренція в сфері AI-агентів (Agentic) набирає обертів. Circle є емітентом USDC, другої за величиною стейблкоїни у світі, а розширення складу ради директорів розглядається як важливий крок у технологічній стратегії компанії.
GateNews10год тому
Новий гаманець поповнився на HyperLiquid на 2 мільйони USDC, відкривши позицію HYPE лонг з 10-кратним плечем
Gate News повідомлення, 19 березня, згідно з моніторингом Onchain Lens,新创建的адреса гаманця відправила 2 мільйони USDC на HyperLiquid та відкрила позицію HYPE лонг з 10-кратним плечем, обсяг позиції становить 210 тисяч HYPE, поточна вартість 8,29 мільйона доларів США.
GateNews12год тому
