Arbitrum, một giải pháp mở rộng Ethereum L2, gần đây đã trải qua một vụ khai thác đáng kinh ngạc. Trong vụ việc này, kẻ khai thác đã rút sạch tổng cộng $395K từ Arbitrum trong khi nhắm vào hợp đồng thông minh Futureswap. Theo dữ liệu từ BlockSec Phalcon, kẻ khai thác đã thực hiện một chuỗi các hoạt động đa dạng, bao gồm $USDC chuyển khoản và vay flash. Do đó, vụ khai thác này đã gây ra sự lo ngại trong cộng đồng về khả năng mất mát sắp tới.
CẢNH BÁO! Hệ thống của chúng tôi phát hiện một giao dịch đáng ngờ nhắm vào hợp đồng của @futureswapx trên #Arbitrum cách đây vài giờ, dẫn đến thiệt hại ước tính khoảng ~$395K. Chúng tôi đã cố gắng liên hệ với nhóm, nhưng chưa nhận được phản hồi cho đến nay. Kẻ tấn công dường như đã rút sạch… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 tháng 1, 2026
Vụ khai thác Futureswap trên Arbitrum lấy đi $395K trong $USDC qua các khoản vay flash
Dựa trên dữ liệu trên chuỗi, tổng cộng 395.000 đô la đã rời khỏi Arbitrum trong một vụ khai thác tập trung vào hợp đồng thông minh Futureswap của nó. Cụ thể, vụ việc bao gồm một chuỗi các hoạt động phức tạp như $USDC giao dịch và vay flash. Thêm vào đó, vụ khai thác dường như đã sử dụng nhiều lệnh “changePosition” khác nhau, cuối cùng cho phép kẻ khai thác rút ra một số tiền đáng kể $USDC .
Dấu vết chuyển khoản bắt đầu với lệnh “flashLoanSimple” của kẻ tấn công, yêu cầu 500B $USDC đơn vị tới Pool V3 của Aave. Điều này kích hoạt một chuỗi các cuộc gọi ủy quyền khác nhau qua “FlashLoanLogic” và “L2PoolInstance.” Do đó, số tiền đã được chuyển đến hợp đồng của kẻ khai thác. Tiếp theo, kẻ tấn công thực hiện lệnh “executeOperation,” nhận khoản vay $USDC , cùng với phí bảo hiểm gần 250 triệu đơn vị. Vụ khai thác này được cho là bắt nguồn từ một số thay đổi bất ngờ trong việc tính toán “stableBalance” diễn ra trong các cập nhật vị trí trước đó.
Điểm nổi bật của vụ việc nhấn mạnh sự cần thiết của các biện pháp bảo vệ DeFi vững chắc và minh bạch trong hạ tầng hợp đồng thông minh
Theo BlockSec Phalcon, lỗ hổng này có thể đã cho phép kẻ khai thác vượt qua các hạn chế về thế chấp cũng như rút ra $USDC trong quá trình xóa bỏ các vị trí. Hiện tại, nhóm Futureswap dự kiến sẽ phát hành một tuyên bố công khai về vụ việc này. Sự kiện này làm nổi bật tầm quan trọng của các biện pháp bảo vệ kế toán chặt chẽ và hạ tầng hợp đồng minh bạch trong các nền tảng DeFi. Tổng thể, các cuộc điều tra đang được tiến hành để đưa ra các cập nhật phù hợp nhằm khắc phục tình hình.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
10x Research: Circle Stock Price Drops About 20% in a Single Day, Will Reassess "Long Circle Short Certain CEX" Strategy
10x Research phân tích chỉ ra rằng cuộc cạnh tranh kinh tế stablecoin giữa Circle và một CEX nào đó đang gia tăng. Giá cổ phiếu Circle giảm do sự không chắc chắn của dự luật CLARITY, nhưng dự luật này có thể mang lại những lợi ích cấu trúc. Circle ủng hộ quản lý stablecoin để đổi lấy tính hợp pháp, trong khi CEX nào đó ưu tiên lợi nhuận ngắn hạn. Hai mô hình kinh doanh của họ đối lập, dưới sự quản lý Circle có thể từ bỏ phân phối lợi nhuận cao, có được "sự chắc chắn của quản lý" liên tục và thúc đẩy việc áp dụng của tổ chức và tích hợp tài chính.
GateNews54phút trước
CLARITY Dự thảo Giới hạn Lợi suất Stablecoin, Giá cổ phiếu CRCL Giảm 20% Trong Một Ngày
Circle (CRCL) stock price plummeted nearly 20% due to the draft of the "CLARITY Act" proposing restrictions on stablecoin passive yields. The bill aims to prevent stablecoin issuers from offering interest similar to bank deposits, which could impact Circle's profit model and market competitiveness. Analysts point out that the current decline may be an overreaction by the market, with USDC circulation still growing, and the bill still in negotiation stages with uncertain outcomes.
MarketWhisper2giờ trước
Một địa chỉ mới tạo đã nạp 200 triệu USDC và mở vị thế short 5x trên dầu thô.
BlockBeats tin tức, ngày 25 tháng 3, theo theo dõi của Onchain Lens, một ví mới được tạo đã gửi 2 triệu USDC vào HyperLiquid và mở vị thế short CL với đòn bẩy 5x.
BlockBeatNews2giờ trước
Ví Mới Gửi $2M USDC đến HyperLiquid, Mở Vị Thế CL Short Với Đòn Bẩy 5x
Tin tức Gate - thông báo bot, một ví mới tạo đã gửi $2 triệu USDC vào HyperLiquid và mở vị trí short trên CL với đòn bẩy 5x.
GateNews2giờ trước
ZachXBT: Circle Freezes USDC Balances in 16 Corporate Hot Wallets Related to Undisclosed U.S. Civil Litigation Case
Circle gần đây đã đóng băng số dư USDC trong 16 ví nóng của nhiều doanh nghiệp, hành động này liên quan đến một vụ kiện dân sự của Mỹ. Các ví được sử dụng cho giao dịch người dùng quy mô lớn, hành động đóng băng này đã gây ra các câu hỏi về quy trình xem xét của Circle và tác động đến hoạt động kinh doanh.
BlockBeatNews3giờ trước
