Arbitrum, uma solução de escalabilidade L2 da Ethereum, recentemente sofreu um exploit impressionante. A este respeito, o explorador esvaziou um total de $395K de Arbitrum enquanto visava o contrato inteligente do Futureswap. Segundo dados da BlockSec Phalcon, o explorador realizou uma sequência de operações diversas, incluindo $USDC transferências e empréstimos instantâneos. Assim, o respetivo exploit gerou receios entre os utilizadores quanto a perdas iminentes adicionais.
ALERTA! O nosso sistema detetou uma transação suspeita direcionada ao contrato de @futureswapx na #Arbitrum há algumas horas, resultando numa perda estimada de ~$395K. Tentámos contactar a equipa, mas até agora não recebemos resposta. O atacante parece ter esvaziado… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 de janeiro de 2026
Exploit do Arbitrum Futureswap Rouba $395K em $USDC via Empréstimos Instantâneos
Com base nos dados on-chain, um total de $395.000 saiu do Arbitrum num exploit focado no seu contrato inteligente Futureswap. Particularmente, o incidente envolveu uma série complexa de operações diversas, como $USDC transações e empréstimos instantâneos. Além disso, o exploit parece ter utilizado várias chamadas “changePosition”, permitindo finalmente ao explorador extrair uma quantia notável de $USDC .
O rasto da transferência começou com a chamada “flashLoanSimple” do atacante, solicitando 500B unidades de $USDC ao Pool V3 da Aave. Isto desencadeou uma sequência de chamadas delegadas através de “FlashLoanLogic” e “L2PoolInstance”. Assim, os fundos foram transferidos para o contrato do explorador. Após isso, o atacante executou a chamada “executeOperation”, obtendo o $USDC empréstimo, além de um prémio de quase 250M unidades. O respetivo exploit terá derivado de algumas mudanças inesperadas na contabilidade de “stableBalance” que ocorreram durante atualizações anteriores de posições.
Destaques do Incidente Reforçam a Necessidade de Proteções Sólidas em DeFi e Transparência
De acordo com a BlockSec Phalcon, a falha respetiva pode ter permitido ao explorador contornar restrições de colateral e extrair $USDC ao remover posições. No momento, espera-se que a equipa do Futureswap publique uma declaração oficial abordando o incidente. O desenvolvimento destaca a importância de proteções rigorosas de contabilidade e de uma infraestrutura de contratos transparente em plataformas DeFi. No geral, as investigações estão em curso para desenvolver atualizações adequadas e possíveis soluções.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
A Circle responde ao incidente de roubo do Drift Protocol: a congelação do USDC deve ser executada por via legal, apela ao acelerar da legislação sobre criptografia
O Diretor de Estratégia da Circle, Dante Disparte, respondeu ao incidente de roubo do Drift Protocol, salientando que o congelamento do USDC é uma medida executada ao abrigo da lei, apelando ao reforço da coordenação entre o direito e a tecnologia, e sugerindo que os protocolos DeFi devem inspirar-se nos mecanismos de proteção dos mercados tradicionais para promover a protecção dos direitos de propriedade e da privacidade financeira.
GateNews2h atrás
Caixin: A Polymarket utiliza USDC para liquidação, o que representa riscos legais para os participantes no interior da China
O artigo discute as controvérsias legais do mercado de previsão da Polymarket, especialmente a questão da fronteira pouco clara entre transações com informação privilegiada e jogos de azar. Salienta que a utilização do USDC para liquidação coloca os participantes chineses em risco jurídico e menciona a «Lei para Terminar com a Corrupção nos Mercados de Previsão», apresentada por um senador dos EUA, que proíbe determinados funcionários do governo e os seus familiares de participarem em transações nos mercados de previsão.
GateNews3h atrás
Os gastos do Crypto Card atingem $600M por mês à medida que o USDC ganha valor face ao USDT - Coinspeaker
O gasto com cartões ligados à cripto atingiu $600 milhões em volume mensal em março de 2026, mais do que triplicando face aos $187 milhões registados um ano antes — um aumento anual de 211% que indica uma adoção estrutural e não meramente cíclica, em toda a infraestrutura de pagamentos no ponto de venda.
Volume cumulativo de cartões ao longo do(a)
Coinspeaker7h atrás
Compass Point baixa Circle para vender, o preço das acções da CRCL desce mais de 10%
O preço das ações da Circle Internet Group (CRCL) caiu 9,9%, a Compass Point baixou a notação para «vender», com um preço-alvo de 77 dólares, reflectindo riscos regulatórios e o impacto do sentimento do mercado. Entretanto, o incidente de pirataria do Drift Protocol desencadeou uma investigação de acção colectiva, afectando indirectamente o preço das acções da CRCL. A sensibilização do mercado para os riscos do DeFi aumentou, juntamente com a estagnação na legislação sobre stablecoins, o que intensifica as pressões estruturais sobre a Circle.
MarketWhisper11h atrás
Uma nova carteira deposita 2 milhões de USDC na HyperLiquid e compra 49731 unidades de HYPE
Notícias do Gate, a 10 de abril, segundo o analista on-chain Onchain Lens, que monitoriza o que acontece na cadeia: uma nova carteira depositou 2 milhões de unidades de USDC no HyperLiquid e comprou 49.731 unidades de HYPE a um preço de 40,22 dólares.
GateNews13h atrás
O banco holandês ClearBank obteve aprovação MiCA para lançar serviços de stablecoins, que serão disponibilizados através de uma certa CEX, com contas de poupança
O banco neerlandês ClearBank obteve a aprovação da UE MiCA e a licença CASP, e vai lançar serviços de ativos digitais, incluindo stablecoins de euro e de dólar, para melhorar a eficiência dos pagamentos transfronteiriços, além de disponibilizar serviços de contas de poupança, abrangidos pela garantia de depósitos do Reino Unido.
GateNews04-09 12:16
