Arbitrum, eine Ethereum L2-Skalierungslösung, hat kürzlich einen erstaunlichen Exploit erlebt. In diesem Zusammenhang hat der Exploiter insgesamt $395K von Arbitrum abgezogen, während er den Futureswap-Smart-Contract ins Visier nahm. Laut Daten von BlockSec Phalcon führte der Exploiter eine Reihe verschiedener Operationen durch, darunter $USDC Transfers und Flash Loans. Daher hat der jeweilige Angriff bei den Nutzern Angst vor weiteren drohenden Verlusten ausgelöst.
ALARM! Unser System hat vor einigen Stunden eine verdächtige Transaktion entdeckt, die den Vertrag von @futureswapx auf #Arbitrum angriff, was zu einem geschätzten Verlust von ~$395K führte. Wir haben versucht, das Team zu kontaktieren, aber bisher keine Antwort erhalten. Der Angreifer scheint… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10. Januar 2026
Arbitrum Futureswap Exploit Stehlt $395K in $USDC via Flash Loans
Basierend auf den On-Chain-Daten sind insgesamt 395.000 US-Dollar aus Arbitrum bei einem Exploit, der sich auf den Futureswap-Smart-Contract konzentrierte, abgezogen worden. Insbesondere bestand der Vorfall aus einer komplexen Reihe verschiedener Operationen wie $USDC Transaktionen und Flash Loans. Zusätzlich scheint der Exploit verschiedene “changePosition”-Aufrufe genutzt zu haben, was dem Exploiter schließlich ermöglichte, eine bemerkenswerte $USDC -Summe zu extrahieren.
Der Transfer-Trace begann mit dem “flashLoanSimple”-Aufruf des Angreifers, der 500B $USDC -Einheiten bei Pool V3 von Aave anforderte. Dies löste eine Reihe verschiedener Delegate-Calls über “FlashLoanLogic” und “L2PoolInstance” aus. Dadurch wurden die Mittel an den Vertrag des Exploits übertragen. Danach führte der Angreifer den “executeOperation”-Aufruf aus, erhielt den $USDC -Loan sowie eine Prämie von fast 250M Einheiten. Der jeweilige Angriff soll auf unerwartete Änderungen im “stableBalance”-Konto während früherer Positionsaktualisierungen zurückzuführen sein.
Vorfall unterstreicht die Notwendigkeit solider DeFi-Schutzmaßnahmen und Transparenz
Laut BlockSec Phalcon könnte die jeweilige Schwachstelle dem Exploiter ermöglicht haben, Kollateralbeschränkungen zu umgehen sowie $USDC zu extrahieren, während er Positionen entfernte. Derzeit wird erwartet, dass das Futureswap-Team eine öffentliche Erklärung zum Vorfall veröffentlicht. Die Entwicklung hebt die Bedeutung strenger Buchhaltungs- und Transparenzmaßnahmen in DeFi-Plattformen hervor. Insgesamt laufen Untersuchungen, um geeignete Maßnahmen für mögliche Abhilfen zu entwickeln.
Verwandte Artikel
TRX/USDC-Handelspaare sind jetzt auf Aerodrome verfügbar und sorgen für Liquidität über Ketten hinweg für das Ökosystem von TRON
Circle gerät unter Beschuss, nachdem beim Drift-Hack in Höhe von $285 Millionen Untätigkeit dazu geführt haben soll, dass gestohlenes USDC nicht eingefroren wurde
Circle prägt über 10 Mrd. USDC auf Solana in einem Monat
Circle zerstört 250 Mio. USDC auf Solana, die monatliche Gesamtsumme erreicht 10,25 Mrd.
Kreis gerät unter Beschuss, nachdem es nach einem Drift-Hack in Höhe von 285 Millionen US-Dollar zu Untätigkeit kam: eingefrorenes gestohlenes USDC