Arbitrum上FutureSwap协议再遭攻击:黑客利用重入漏洞损失7.4万美元

robot
摘要生成中

【链文】FutureSwap这个项目最近在Arbitrum上遭遇了麻烦。根据安全团队BlockSec的分析,这个DeFi协议在短短几天内被黑客连续攻击两次,堪称一波三折。

第一次攻击后,黑客并没有善罢甘休。反而在三天前通过精心设计的重入函数(0x5308fcb1),利用协议的逻辑漏洞疯狂超额铸造LP代币。这不是什么高明的技巧,就是人们常说的重入攻击——在交易完成前再次调用合约函数,绕过余额检查。

更狡猾的是,黑客很有耐心。他们铸造完LP代币后,就等着冷却期结束。一旦时间到了,就立即赎回这些超额抵押的资产,成功套现约7.4万美元。前后不过几天,一个漏洞就被掏干了。

这事儿说明了啥?DeFi生态里的每个协议都得小心翼翼,重入漏洞虽然是老问题,但只要防守不周,黑客照样能找到机会。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 3
  • 转发
  • 分享
评论
0/400
数据酱油师vip
· 6小时前
FutureSwap又翻车了?这波重入攻击确实狠,黑客居然还懂得等冷却期...7.4万美金就这么没了,行吧。
回复0
SerumSurfervip
· 6小时前
重入漏洞这老招数了,FutureSwap咋还中招?防守这么菜的项目真的敢上主网吗
回复0
just_vibin_onchainvip
· 7小时前
重入漏洞又来了,这俩黑客还真有耐心...等冷却期这招属实绝了。FutureSwap这次是真的拉胯,7.4万就这么没了?
回复0
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)