Arbitrum, solusi penskalaan Ethereum L2, baru-baru ini mengalami eksploitasi yang mencengangkan. Dalam hal ini, pelaku eksploitasi telah menguras total $395K dari Arbitrum sambil menargetkan kontrak pintar Futureswap. Berdasarkan data dari BlockSec Phalcon, pelaku eksploitasi melakukan serangkaian operasi yang beragam, termasuk $USDC transfer dan pinjaman kilat. Oleh karena itu, eksploitasi tersebut menimbulkan ketakutan di kalangan pengguna terkait kerugian yang akan datang.
ALERT! Sistem kami mendeteksi transaksi mencurigakan yang menargetkan kontrak @futureswapx di #Arbitrum beberapa jam yang lalu, yang diperkirakan menyebabkan kerugian sekitar ~$395K. Kami telah mencoba menghubungi tim, tetapi sejauh ini belum menerima tanggapan. Pelaku tampaknya telah menguras… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 Januari 2026
Eksploitasi Futureswap Arbitrum Mencuri $395K dalam $USDC via Pinjaman Kilat
Berdasarkan data on-chain, total sekitar $395.000 telah meninggalkan Arbitrum dalam sebuah eksploitasi yang berfokus pada kontrak pintar Futureswap. Khususnya, insiden ini melibatkan rangkaian operasi yang kompleks seperti $USDC transaksi dan pinjaman kilat. Selain itu, eksploitasi ini tampaknya memanfaatkan berbagai panggilan “changePosition”, yang akhirnya memungkinkan pelaku eksploitasi untuk mengekstrak jumlah $USDC yang signifikan.
Jejak transfer dimulai dengan panggilan “flashLoanSimple” dari pelaku, yang meminta 500B $USDC unit ke Pool V3 dari Aave. Ini memicu rangkaian panggilan delegasi yang berbeda melalui “FlashLoanLogic” dan “L2PoolInstance.” Oleh karena itu, dana tersebut dipindahkan ke kontrak pelaku eksploitasi. Setelah itu, pelaku menjalankan panggilan “executeOperation”, mendapatkan pinjaman $USDC , selain premi hampir 250M unit. Eksploitasi tersebut dilaporkan berasal dari beberapa perubahan tak terduga dalam pencatatan “stableBalance” yang terjadi selama pembaruan posisi sebelumnya.
Sorotan Insiden Menunjukkan Perlunya Perlindungan DeFi yang Kuat dan Transparansi
Menurut BlockSec Phalcon, cacat tersebut mungkin telah memungkinkan pelaku eksploitasi untuk menghindari batasan jaminan serta mengekstrak $USDC sambil menghapus posisi. Saat ini, tim Futureswap diharapkan akan merilis pernyataan publik mengenai insiden tersebut. Pengembangan ini menyoroti pentingnya perlindungan pencatatan yang ketat dan infrastruktur kontrak yang transparan di platform DeFi. Secara keseluruhan, penyelidikan sedang berlangsung untuk menyusun pembaruan yang sesuai guna kemungkinan solusi.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Bernstein: Circle dan beberapa CEX menjadi investasi terbaik di pasar stablecoin berkat kerjasama dengan USDC
Analis Bernstein menunjukkan bahwa kerjasama USDC Circle dengan suatu CEX adalah sasaran investasi langsung di pasar stablecoin. Pembayaran mesin agen AI mungkin membawa permintaan inkremental, namun skala saat ini masih kecil. Pasokan dan volume transaksi USDC menciptakan rekor tertinggi, dengan pangsa pasar terdepan.
GateNews1jam yang lalu
SBI VC Trade Meluncurkan Layanan Peminjaman USDC Berlisensi Jepang, Stablecoin Menuju Aplikasi Penghasil Pendapatan
Grup keuangan Jepang SBI Holdings melalui SBI VC Trade akan meluncurkan layanan peminjaman USDC pada tahun 2026, menyediakan hasil tahunan kepada pengguna. Ini adalah layanan peminjaman pertama di Jepang yang menargetkan stablecoin, dengan tingkat bunga tahunan diproyeksikan mencapai 5%. Layanan ini tidak hanya memperkenalkan opsi hasil baru, tetapi juga memperluas aplikasi keuangan stablecoin, menunjukkan penekanan Jepang terhadap legalitas stablecoin dan pentingnya regulasi penggunaan.
区块客1jam yang lalu
Gate meluncurkan produk staking USDT dan USDC, dengan investasi minimum 1 USDT/1 USDC, dengan return tahunan tertinggi mencapai 3.23%
Gate News bot message, according to Gate official announcement on March 23, 2026
Gate has now launched USDT staking AAVE-Plasma protocol and USDC staking AAVE V3(ARB) protocol. Both products have a minimum investment of 1 USDT/1 USDC, with current annual returns of up to 3.23%.
USDT and USDC staking products both earn on-chain returns through Aave's decentralized liquidity market. Users' staking begins accruing interest on the day of staking (D day) to the next day (D+1 day), and distributions begin on the third day (D+2 day). Interest is automatically distributed daily in the corresponding token form.
Users can redeem staked assets at any time, with funds arriving on the next day (D+1 day) after submission. Both products have no upper limit on per-user staking amounts, and annual returns fluctuate daily based on user staking participation and on-chain returns.
GateAnnouncement2jam yang lalu
USDC Treasury membakar 50 juta USDC di jaringan Ethereum
Gate News melaporkan bahwa pada 23 Maret, menurut pemantauan Whale Alert, USDC Treasury melaksanakan operasi pemusnahan di jaringan Ethereum, memusnahkan total 50,000,000 USDC.
GateNews8jam yang lalu
Resolv Protocol Dieksploitasi – Penyerang Menukar 200K USDC dengan $23,8 Juta dalam Pelanggaran Keamanan Besar
Ekosistem DeFi baru-baru ini mengalami eksploitasi canggih yang terus menunjukkan kerentanan berkelanjutan dengan mekanisme minting berbagai protokol dalam ekosistem DeFi. Pada 22 Maret 2026, platform pemantauan keamanan yang dikenal sebagai Lookonchain memberi tahu komunitas tentang
BlockChainReporter20jam yang lalu
