На Arbitrum снова произошла атака на протокол FutureSwap: хакер использовал уязвимость повторного вызова и потерял 74 000 долларов США

robot
Генерация тезисов в процессе

【链文】FutureSwap这个项目最近在Arbitrum上遭遇了麻烦。根据安全团队BlockSec的分析,这个DeFi协议在短短几天内被黑客连续攻击两次,堪称一波三折。

第一次攻击后,黑客并没有善罢甘休。反而在三天前通过精心设计的重入函数(0x5308fcb1),利用协议的逻辑漏洞疯狂超额铸造LP代币。这不是什么高明的技巧,就是人们常说的重入攻击——在交易完成前再次调用合约函数,绕过余额检查。

更狡猾的是,黑客很有耐心。他们铸造完LP代币后,就等着冷却期结束。一旦时间到了,就立即赎回这些超额抵押的资产,成功套现约7.4万美元。前后不过几天,一个漏洞就被掏干了。

这事儿说明了啥?DeFi生态里的每个协议都得小心翼翼,重入漏洞虽然是老问题,但只要防守不周,黑客照样能找到机会。

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 3
  • Репост
  • Поделиться
комментарий
0/400
DataOnlookervip
· 7ч назад
FutureSwap снова потерпел неудачу? Этот повторный атака действительно жесткая, хакер даже умеет ждать охлаждения... 74 000 долларов просто так исчезли, ладно.
Посмотреть ОригиналОтветить0
SerumSurfervip
· 7ч назад
Уязвимость повторного входа — это старый прием, как же FutureSwap всё ещё попался? Проект с такой слабой защитой действительно осмелится выйти в основную сеть?
Посмотреть ОригиналОтветить0
just_vibin_onchainvip
· 7ч назад
Уязвимость повторного входа снова появилась, эти два хакера действительно терпеливы... Ждать охлаждающего периода — это действительно хитро. FutureSwap в этот раз действительно провалился, 74 000 так просто исчезли?
Посмотреть ОригиналОтветить0
  • Закрепить