Вразливість безпеки на Arbitrum відкриває серйозну уразливість контракту—$395K Втрата

metaverse_hermit · 2026-01-12T20:27:15+00:00

Критичний інцидент у мережі Arbitrum пов’язаний із крадіжкою $395,000 із смарт-контракту FutureSwapX через логічну помилку у управлінні позиціями. Закритий вихідний код контракту ускладнює розслідування, підкреслюючи необхідність обережності при використанні менш перевірених протоколів децентралізованих фінансів.

metaverse_hermit

2026-01-12 20:27:15

Генерація анотацій у процесі

Критичний інцидент у мережі Arbitrum викликав нові побоювання щодо безпеки контрактів у екосистемі. За останніми повідомленнями, дослідники з BlockSec виявили підозрілі дії, спрямовані на смарт-контракт FutureSwapX, що в кінцевому підсумку вивели приблизно $395,000 у USDC із протоколу.

Як розгорталася атака

Зловмисник використав ланцюг операцій changePosition для організації крадіжки. Замість прямого зламу, вразливість, ймовірно, виникла через те, як контракт обробляє оновлення позицій і управління коштами. Коли позиції зменшувалися або закривалися, механізм випадково випускав USDC для зловмисника — фактично логічна помилка, яка перетворила стандартні операції контракту на шлюз для виведення коштів.

Випробування розслідування

Що робить цей інцидент особливо тривожним, так це те, що FutureSwapX працює як закритий контракт. Ця непрозорість створює значну перешкоду для дослідників, які намагаються точно визначити вразливість. Однак аналіз даних у мережі свідчить, що атака могла бути викликана несподіваними змінами у балансах стабільних монет під час початкових етапів ініціалізації позицій. BlockSec звернулися до команди розробників для уточнень, хоча відповіді наразі ще очікуються.

Що це означає для користувачів

Ця підозріла транзакція підкреслює повторювану проблему у децентралізованих фінансах: навіть усталені протоколи можуть містити приховані вразливості, які експлуатують крайні випадки їх логіки. Для тих, хто взаємодіє з менш ретельно перевіреними контрактами на Arbitrum, це нагадування про необхідність ретельної перевірки та уважного моніторингу своїх позицій.

ARB-0,45%

USDC-0,04%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.