El protocolo FutureSwap en Arbitrum sufre otro ataque: un hacker aprovecha una vulnerabilidad de reentrada y pierde 74,000 dólares

【链文】FutureSwap este proyecto ha tenido problemas recientemente en Arbitrum. Según el análisis del equipo de seguridad BlockSec, este protocolo DeFi fue atacado por hackers en dos ocasiones en solo unos días, una serie de eventos que parecen una montaña rusa.

Tras el primer ataque, los hackers no se dieron por vencidos. Al contrario, hace tres días, mediante una función de reentrada cuidadosamente diseñada(0x5308fcb1), aprovecharon una vulnerabilidad lógica del protocolo para acuñar en exceso tokens LP. No se trata de una técnica sofisticada, sino de lo que comúnmente se llama un ataque de reentrada: volver a llamar a la función del contrato antes de que la transacción finalice, saltándose la verificación del saldo.

Lo más astuto es que los hackers fueron muy pacientes. Después de acuñar los tokens LP, esperaron a que terminara el período de enfriamiento. En cuanto llegó el momento, redimieron inmediatamente estos activos sobrecolateralizados, logrando retirar aproximadamente 74,000 dólares. En solo unos días, una vulnerabilidad fue explotada al máximo.

¿De qué nos sirve esto? Cada protocolo en el ecosistema DeFi debe ser extremadamente cuidadoso; aunque la vulnerabilidad de reentrada es un problema antiguo, si la protección no es adecuada, los hackers siempre encontrarán una oportunidad.