Futureswapの脆弱性により、Arbitrum上で$395K のUSDCが流出

BlockChainReporter
ARB-0.72%
ETH0.39%
AAVE-1.7%

ArbitrumはEthereumのL2スケーリングソリューションであり、最近大規模な脆弱性が明らかになりました。この点で、攻撃者はFutureswapのスマートコントラクトをターゲットにして、合計$395K をArbitrumから流出させました。BlockSec Phalconのデータによると、攻撃者は$USDC のトランザクションやフラッシュローンを含む多様な操作を一連で実行しました。そのため、この攻撃はユーザーの間にさらなる損失の懸念を引き起こしています。

警告!当システムは数時間前に@futureswapxのコントラクトをターゲットにした疑わしい取引を検知し、推定損失は約$395Kとなっています。私たちはチームに連絡を試みましたが、まだ回答を得ていません。攻撃者は… pic.twitter.com/YPf4vYEqIJ

— BlockSec Phalcon (@Phalcon_xyz) 2026年1月10日

Arbitrum Futureswap脆弱性はフラッシュローンを通じて$395K を盗む

オンチェーンデータによると、合計$395,000がFutureswapスマートコントラクトに焦点を当てた脆弱性からArbitrumから流出しました。特に、今回の事件は$USDC のトランザクションやフラッシュローンなど、多様な操作の複雑な連鎖から成り立っています。さらに、攻撃者はさまざまな“changePosition”呼び出しを利用し、最終的に$USDC の金額を抽出できるようになりました。

この送金の追跡は、攻撃者の“flashLoanSimple”呼び出しから始まり、AaveのPool V3に対して500B$USDC ユニットをリクエストしました。これにより、“FlashLoanLogic”や“L2PoolInstance”を介した一連のデリゲートコールがトリガーされ、資金は攻撃者のコントラクトに送られました。その後、攻撃者は“executeOperation”呼び出しを実行し、$USDC のローンとほぼ2億5000万ユニットのプレミアムを獲得しました。この脆弱性は、以前のポジション更新中に発生した“stableBalance”の予期しない変動に起因していると報告されています。

事件のハイライト:堅牢なDeFi保護と透明性の必要性

BlockSec Phalconによると、この脆弱性は攻撃者が担保制限を回避し、$USDC を引き出すことを可能にした可能性があります。現在、Futureswapチームはこの事件に対処するための公式声明を発表する予定です。この事例は、DeFiプラットフォームにおける厳格な会計保護と透明なコントラクトインフラの重要性を浮き彫りにしています。全体として、今後の対策や修正案を検討するための調査が進行中です。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

イーサリアム上のUSDCの上位100ウォレットの保有額は327.1億ドルに達し、史上最高を記録しました

Gate Newsによると、3月18日、Santimentのデータによると、イーサリアム上のUSDCの上位100ウォレットの保有量が史上最高に達し、合計で3億2710万ドルとなった。

GateNews3時間前

ベトナムの最初の暗号ライセンスを持つ五つの主要企業が競争を繰り広げる中、海外取引禁止令が市場の現地化を促進している

ベトナムでは現在、大手銀行や大企業を含む5社が最初の規制適合暗号通貨取引所のライセンス獲得を競っている。規制当局は国民による海外取引所の利用を禁止する計画を立てており、暗号取引を正式な規制対象資産とみなす税制案の策定を開始している。ベトナムは資本流出を懸念しており、基準を満たせない暗号通貨スタートアップは排除され、規制はより伝統的な金融機関を優遇する傾向にある。

MarketWhisper4時間前

thomasg.ethが最新トランザクションで2,582 ETHを6.08M USDCで購入

Gate News bot message, thomasg.eth(@thomasg_eth)が2時間前に608万USDCを使用して2,582 ETHを購入しました。 過去3日間で、thomasg.ethは合計1,408万USDCを支出して6,204 ETHを取得し、平均買値は$2,269です。

GateNews4時間前

CircleがMicrosoftエグゼクティブKirk Koenigsbauerを取締役に任命、USDC成長で株価が126%急騰

サークル・インターネット・グループ (NYSE: CRCL)は、2026年3月17日に、マイクロソフトのエクスペリエンス&デバイセズグループのプレジデント兼最高執行責任者(COO)であるカーク・コーニグスバーフを取締役会に任命し、報酬委員会とリスク委員会での役割を担うことを発表しました。

CryptopulseElite5時間前

ルディ・カドッホ関連ウォレット、HyperLiquidに$3M USDCをデポジット、50,330 HYPEトークンを購入

Gate News bot メッセージ、Rudy Kadoch (@KadochRudy) に関連するウォレットが、HyperLiquid に $3 百万 USDC の初回入金を行い、50,330 HYPE トークンを $2.018 百万で購入しました。このウォレットは、$981,987 相当の追加 HYPE トークンを取得するためのオープンオーダーを維持しています。

GateNews7時間前
コメント
0/400
コメントなし