BlockSec:Futureswap 合约遭攻击损失约 39.5 万美元,疑与记账逻辑漏洞有关
新浪财经·2026-01-10 22:29

事件概述 - Arbitrum链上的去中心化交易协议Futureswap合约遭遇攻击 造成约39.5万美元的损失 [1] - 攻击发生在数小时前 攻击者通过多次执行changePosition操作耗尽资金并提取了大量USDC [1] 攻击技术分析 - 由于该合约未开源 确切攻击根源仍需进一步调查 [1] - 初步分析认为事件可能与持仓更新期间意外的stableBalance会计变更有关 导致USDC在减仓或平仓时被错误释放 [1] 事件响应与现状 - 安全公司BlockSec Phalcon对事件进行了监测 [1] - 目前安全公司尝试联系项目方但暂未收到回复 [1]