Arbitrum, một giải pháp mở rộng Ethereum L2, gần đây đã trải qua một vụ khai thác đáng kinh ngạc. Trong vụ việc này, kẻ khai thác đã rút sạch tổng cộng $395K từ Arbitrum trong khi nhắm vào hợp đồng thông minh Futureswap. Theo dữ liệu từ BlockSec Phalcon, kẻ khai thác đã thực hiện một chuỗi các hoạt động đa dạng, bao gồm $USDC chuyển khoản và vay flash. Do đó, vụ khai thác này đã gây ra sự lo ngại trong cộng đồng về khả năng mất mát sắp tới.
CẢNH BÁO! Hệ thống của chúng tôi phát hiện một giao dịch đáng ngờ nhắm vào hợp đồng của @futureswapx trên #Arbitrum cách đây vài giờ, dẫn đến thiệt hại ước tính khoảng ~$395K. Chúng tôi đã cố gắng liên hệ với nhóm, nhưng chưa nhận được phản hồi cho đến nay. Kẻ tấn công dường như đã rút sạch… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 tháng 1, 2026
Vụ khai thác Futureswap trên Arbitrum lấy đi $395K trong $USDC qua các khoản vay flash
Dựa trên dữ liệu trên chuỗi, tổng cộng 395.000 đô la đã rời khỏi Arbitrum trong một vụ khai thác tập trung vào hợp đồng thông minh Futureswap của nó. Cụ thể, vụ việc bao gồm một chuỗi các hoạt động phức tạp như $USDC giao dịch và vay flash. Thêm vào đó, vụ khai thác dường như đã sử dụng nhiều lệnh “changePosition” khác nhau, cuối cùng cho phép kẻ khai thác rút ra một số tiền đáng kể $USDC .
Dấu vết chuyển khoản bắt đầu với lệnh “flashLoanSimple” của kẻ tấn công, yêu cầu 500B $USDC đơn vị tới Pool V3 của Aave. Điều này kích hoạt một chuỗi các cuộc gọi ủy quyền khác nhau qua “FlashLoanLogic” và “L2PoolInstance.” Do đó, số tiền đã được chuyển đến hợp đồng của kẻ khai thác. Tiếp theo, kẻ tấn công thực hiện lệnh “executeOperation,” nhận khoản vay $USDC , cùng với phí bảo hiểm gần 250 triệu đơn vị. Vụ khai thác này được cho là bắt nguồn từ một số thay đổi bất ngờ trong việc tính toán “stableBalance” diễn ra trong các cập nhật vị trí trước đó.
Điểm nổi bật của vụ việc nhấn mạnh sự cần thiết của các biện pháp bảo vệ DeFi vững chắc và minh bạch trong hạ tầng hợp đồng thông minh
Theo BlockSec Phalcon, lỗ hổng này có thể đã cho phép kẻ khai thác vượt qua các hạn chế về thế chấp cũng như rút ra $USDC trong quá trình xóa bỏ các vị trí. Hiện tại, nhóm Futureswap dự kiến sẽ phát hành một tuyên bố công khai về vụ việc này. Sự kiện này làm nổi bật tầm quan trọng của các biện pháp bảo vệ kế toán chặt chẽ và hạ tầng hợp đồng minh bạch trong các nền tảng DeFi. Tổng thể, các cuộc điều tra đang được tiến hành để đưa ra các cập nhật phù hợp nhằm khắc phục tình hình.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Polymarket toàn diện lên sàn phí giao dịch: Tất cả khung thời gian thị trường tiền điện tử được đưa vào, nhà tạo lập thị trường nhận hoàn lại USDC hàng ngày
Nền tảng dự đoán thị trường Polymarket đã công bố việc mở rộng cơ chế phí cho tất cả khung thời gian thị trường tiền điện tử và ra mắt cơ chế hoàn lại USDC hàng ngày cho các nhà cung cấp thanpools. Thiết kế tỷ lệ phí nổi động mới với mức tối đa là 1.56%. Bước này đánh dấu sự thay đổi trong mô hình kinh doanh của nền tảng và có khả năng thay đổi bình cạnh tranh, nâng cao tầm quan trọng của các nhà tạo lập thị trường nhân tạo.
ChainNewsAbmedia2giờ trước
Polymarket sẽ mở rộng phạm vi thu phí từ ngày 30 tháng 3 đến nhiều danh mục thị trường bao gồm tài chính, chính trị, v.v.
Polymarket sẽ điều chỉnh cơ chế phí giao dịch từ ngày 30 tháng 3 năm 2026, bổ sung nhiều danh mục thị trường và sử dụng công thức động để tính toán mức phí mới. Phí giao dịch sẽ được sử dụng để khuyến khích các nhà tạo lập thị trường cung cấp tính thanh khoản, hiện tại chỉ áp dụng cho các thị trường Crypto và Sports, trong khi các thị trường khác vẫn miễn phí.
GateNews7giờ trước
Cặp giao dịch TRX/USDC hiện có sẵn trên Aerodrome, thúc đẩy tính thanh khoản liên chuỗi cho hệ sinh thái của TRON
Bài đăng này được cung cấp bởi khách hàng. Văn bản dưới đây là thông cáo báo chí được trả tiền không phải là một phần của nội dung biên tập độc lập của Cointelegraph.com. Văn bản đã được xem xét biên tập để đảm bảo chất lượng và mức độ phù hợp, nó có thể không phản ánh các quan điểm và ý kiến của Cointelegraph.com. Độc giả
Cointelegraph17giờ trước
Machi Gửi $250K USDC vào HyperLiquid và Mở Nhiều Vị Trí Long
Gate News bot message, Machi (@machibigbrother) đã gửi $250,000 USDC vào HyperLiquid. Theo báo cáo, Machi đã tăng vị thế long ETH với đòn bẩy 25x trong khi mở các vị thế long mới trong BTC với đòn bẩy 40x và HYPE với đòn bẩy 10x.
GateNews17giờ trước
Bernstein: Circle và một số CEX nhờ hợp tác với USDC trở thành khoản đầu tư tốt nhất trên thị trường stablecoin
Bernstein phân tích chỉ ra rằng sự hợp tác USDC của Circle với một CEX nhất định là một mục tiêu đầu tư trực tiếp trong thị trường stablecoin. Thanh toán của các đại lý AI có thể mang lại nhu cầu gia tăng, nhưng quy mô hiện tại vẫn còn nhỏ. Cung cấp và khối lượng giao dịch của USDC đạt mức cao kỷ lục, với thị phần dẫn đầu.
GateNews19giờ trước
