Arbitrum, eine Ethereum L2-Skalierungslösung, hat kürzlich einen erstaunlichen Exploit erlebt. In diesem Zusammenhang hat der Exploiter insgesamt $395K von Arbitrum abgezogen, während er den Futureswap-Smart-Contract ins Visier nahm. Laut Daten von BlockSec Phalcon führte der Exploiter eine Reihe verschiedener Operationen durch, darunter $USDC Transfers und Flash Loans. Daher hat der jeweilige Angriff bei den Nutzern Angst vor weiteren drohenden Verlusten ausgelöst.
ALARM! Unser System hat vor einigen Stunden eine verdächtige Transaktion entdeckt, die den Vertrag von @futureswapx auf #Arbitrum angriff, was zu einem geschätzten Verlust von ~$395K führte. Wir haben versucht, das Team zu kontaktieren, aber bisher keine Antwort erhalten. Der Angreifer scheint… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10. Januar 2026
Arbitrum Futureswap Exploit Stehlt $395K in $USDC via Flash Loans
Basierend auf den On-Chain-Daten sind insgesamt 395.000 US-Dollar aus Arbitrum bei einem Exploit, der sich auf den Futureswap-Smart-Contract konzentrierte, abgezogen worden. Insbesondere bestand der Vorfall aus einer komplexen Reihe verschiedener Operationen wie $USDC Transaktionen und Flash Loans. Zusätzlich scheint der Exploit verschiedene “changePosition”-Aufrufe genutzt zu haben, was dem Exploiter schließlich ermöglichte, eine bemerkenswerte $USDC -Summe zu extrahieren.
Der Transfer-Trace begann mit dem “flashLoanSimple”-Aufruf des Angreifers, der 500B $USDC -Einheiten bei Pool V3 von Aave anforderte. Dies löste eine Reihe verschiedener Delegate-Calls über “FlashLoanLogic” und “L2PoolInstance” aus. Dadurch wurden die Mittel an den Vertrag des Exploits übertragen. Danach führte der Angreifer den “executeOperation”-Aufruf aus, erhielt den $USDC -Loan sowie eine Prämie von fast 250M Einheiten. Der jeweilige Angriff soll auf unerwartete Änderungen im “stableBalance”-Konto während früherer Positionsaktualisierungen zurückzuführen sein.
Vorfall unterstreicht die Notwendigkeit solider DeFi-Schutzmaßnahmen und Transparenz
Laut BlockSec Phalcon könnte die jeweilige Schwachstelle dem Exploiter ermöglicht haben, Kollateralbeschränkungen zu umgehen sowie $USDC zu extrahieren, während er Positionen entfernte. Derzeit wird erwartet, dass das Futureswap-Team eine öffentliche Erklärung zum Vorfall veröffentlicht. Die Entwicklung hebt die Bedeutung strenger Buchhaltungs- und Transparenzmaßnahmen in DeFi-Plattformen hervor. Insgesamt laufen Untersuchungen, um geeignete Maßnahmen für mögliche Abhilfen zu entwickeln.
Verwandte Artikel
USDC Treasury emittiert auf der Solana-Blockchain 250 Millionen USDC
Aon hat die erste Pilotzahlung für eine Stablecoin-Versicherung abgeschlossen, die USDC auf Ethereum und PYUSD auf Solana umfasst.
Die G7-Länder erwägen die Freigabe von Notfallölreserven, der Ölpreis fällt von 118 USD auf 102 USD
Circle nutzt die USDC-Plattform, um eine interne Abrechnung von 68 Millionen US-Dollar in nur wenigen Minuten durchzuführen
Südkoreas Regulierungsbehörden schlagen mit voller Härte zu: Unternehmen ist die Nutzung von USDT und USDC untersagt, grenzüberschreitende Zahlungen mit Stablecoins werden behindert