Arbitrum, eine Ethereum L2-Skalierungslösung, hat kürzlich einen erstaunlichen Exploit erlebt. In diesem Zusammenhang hat der Exploiter insgesamt $395K von Arbitrum abgezogen, während er den Futureswap-Smart-Contract ins Visier nahm. Laut Daten von BlockSec Phalcon führte der Exploiter eine Reihe verschiedener Operationen durch, darunter $USDC Transfers und Flash Loans. Daher hat der jeweilige Angriff bei den Nutzern Angst vor weiteren drohenden Verlusten ausgelöst.
ALARM! Unser System hat vor einigen Stunden eine verdächtige Transaktion entdeckt, die den Vertrag von @futureswapx auf #Arbitrum angriff, was zu einem geschätzten Verlust von ~$395K führte. Wir haben versucht, das Team zu kontaktieren, aber bisher keine Antwort erhalten. Der Angreifer scheint… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10. Januar 2026
Arbitrum Futureswap Exploit Stehlt $395K in $USDC via Flash Loans
Basierend auf den On-Chain-Daten sind insgesamt 395.000 US-Dollar aus Arbitrum bei einem Exploit, der sich auf den Futureswap-Smart-Contract konzentrierte, abgezogen worden. Insbesondere bestand der Vorfall aus einer komplexen Reihe verschiedener Operationen wie $USDC Transaktionen und Flash Loans. Zusätzlich scheint der Exploit verschiedene “changePosition”-Aufrufe genutzt zu haben, was dem Exploiter schließlich ermöglichte, eine bemerkenswerte $USDC -Summe zu extrahieren.
Der Transfer-Trace begann mit dem “flashLoanSimple”-Aufruf des Angreifers, der 500B $USDC -Einheiten bei Pool V3 von Aave anforderte. Dies löste eine Reihe verschiedener Delegate-Calls über “FlashLoanLogic” und “L2PoolInstance” aus. Dadurch wurden die Mittel an den Vertrag des Exploits übertragen. Danach führte der Angreifer den “executeOperation”-Aufruf aus, erhielt den $USDC -Loan sowie eine Prämie von fast 250M Einheiten. Der jeweilige Angriff soll auf unerwartete Änderungen im “stableBalance”-Konto während früherer Positionsaktualisierungen zurückzuführen sein.
Vorfall unterstreicht die Notwendigkeit solider DeFi-Schutzmaßnahmen und Transparenz
Laut BlockSec Phalcon könnte die jeweilige Schwachstelle dem Exploiter ermöglicht haben, Kollateralbeschränkungen zu umgehen sowie $USDC zu extrahieren, während er Positionen entfernte. Derzeit wird erwartet, dass das Futureswap-Team eine öffentliche Erklärung zum Vorfall veröffentlicht. Die Entwicklung hebt die Bedeutung strenger Buchhaltungs- und Transparenzmaßnahmen in DeFi-Plattformen hervor. Insgesamt laufen Untersuchungen, um geeignete Maßnahmen für mögliche Abhilfen zu entwickeln.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
TRX/USDC-Handelspaare jetzt auf Aerodrome verfügbar, fördern die grenzüberschreitende Liquidität für das TRON-Ökosystem
Diese Publikation wird vom Kunden bereitgestellt. Der folgende Text ist eine bezahlte Pressemitteilung, die nicht Teil des unabhängigen Redaktionsinhalts von Cointelegraph.com ist. Der Text wurde redaktionell überprüft, um Qualität und Relevanz zu gewährleisten; er spiegelt möglicherweise nicht die Ansichten und Meinungen von Cointelegraph.com wider. Leser
Cointelegraph10Std her
Machi zahlt $250K USDC bei HyperLiquid ein und eröffnet mehrere Long-Positionen
Gate News bot Nachricht, Machi (@machibigbrother) hinterlegte $250,000 USDC auf HyperLiquid. Laut Bericht erhöhte Machi seine ETH-Long-Position mit 25x Hebelwirkung, während er neue Long-Positionen in BTC mit 40x Hebelwirkung und HYPE mit 10x Hebelwirkung eröffnete.
GateNews10Std her
Bernstein: Circle und ein bestimmter CEX machen sich mit USDC-Zusammenarbeit zur besten Investitionsmöglichkeit auf dem Stablecoin-Markt
Bernstein-Analysten wiesen darauf hin, dass die USDC-Zusammenarbeit von Circle mit einer bestimmten CEX ein direktes Anlageziel für den Stablecoin-Markt darstellt. KI-Agent-Maschinenzahlungen könnten inkrementelle Nachfrage bringen, aber die Skalierung ist derzeit noch gering. USDC-Angebot und Handelsvolumen erreichen Allzeithochs mit marktführendem Marktanteil.
GateNews11Std her
SBI VC Trade führt in Japan lizenzierte USDC-Kreditdienstleistungen ein, Stablecoins entwickeln sich zu ertragsgenerierten Anwendungen
Die SBI VC Trade, ein Unternehmen der japanischen Finanzgruppe SBI Holdings, wird 2026 einen USDC-Kreditdienst einführen, der Nutzern jährliche Renditen bietet. Dies ist Japans erster Kreditdienst, der Stablecoins zum Ziel hat, mit einem erwarteten jährlichen Zinssatz von 5%. Dieser Service führt nicht nur neue Ertragsmöglichkeiten ein, sondern erweitert auch die Finanzanwendungen von Stablecoins und zeigt Japans Wertschätzung für die Rechtmäßigkeit und Regulierungsnormen von Stablecoins.
区块客12Std her
Gate startet USDT- und USDC-Staking-Produkte mit einer Mindestanlage von 1 USDT/1 USDC und maximalen jährlichen Renditen von bis zu 3,23%
Gate News Bot Nachricht: Nach der offiziellen Gate-Ankündigung vom 23. März 2026
Gate hat nun das USDT-Staking AAVE-Plasma-Protokoll und das USDC-Staking AAVE V3(ARB)-Protokoll online gestellt. Die Mindestanlagesumme für beide Produkte beträgt jeweils 1 USDT/1 USDC, und die aktuelle maximale jährliche Rendite erreicht 3,23%.
Sowohl USDT- als auch USDC-Staking-Produkte generieren On-Chain-Erträge über den dezentralisierten Liquiditätsmarkt von Aave. Benutzer erhalten ab dem Staking-Tag(D-Tag)am nächsten Tag(D+1-Tag)Zinsen, ab dem dritten Tag(D+2-Tag)erfolgt die Zinsauszahlung, und die Zinsen werden täglich in der entsprechenden Token-Form automatisch verteilt.
Benutzer können ihre Staking-Vermögenswerte jederzeit abheben, und die Gelder werden am nächsten Tag(D+1-Tag)nach der Einreichung gutgeschrieben. Beide Produkte haben keine Obergrenze für das Staking pro Person, und die jährliche Rendite ändert sich täglich basierend auf der Staking-Beteiligung des Benutzers und den On-Chain-Erträgen.
GateAnnouncement13Std her
