FutureSwapX在Arbitrum网络遭受攻击,损失39.5万美元

BlockSec报告称,FutureSwapX在Arbitrum上的合约遭到可疑攻击,攻击者利用changePosition操作漏洞,导致39.5万美元损失,具体原因仍在调查中

USDC
ARB

摘要

BlockSec报告称,Arbitrum上的去中心化金融(DeFi)平台FutureSwapX遭到可疑攻击,导致39.5万美元损失。攻击者通过多次changePosition操作来操纵合约并提取USDC。由于合约为闭源性质,漏洞调查工作变得复杂,BlockSec尚未收到该团队的回应

术语与概念
  • Arbitrum: 以太坊的二层扩容解决方案,可提高交易速度并降低成本
  • USDC(美元稳定币): 与美元挂钩的稳定币,广泛用于数字交易
  • changePosition操作: 智能合约(自执行区块链代码)功能,用于调整用户在协议内的交易或流动性头寸