BlockSec:Futureswap 合约遭攻击损失约 39.5 万美元,疑与记账逻辑漏洞有关


(来源:吴说)

吴说获悉,据 BlockSec Phalcon 监测,Arbitrum 链上的去中心化交易协议 Futureswap 合约数小时前遭遇攻击,造成约 39.5 万美元的损失。攻击者通过多次执行 changePosition 操作耗尽资金,并提取了大量 USDC。由于该合约未开源,确切根源仍需进一步调查,但初步分析认为该事件可能与持仓更新期间意外的 stableBalance 会计变更有关,导致 USDC 在减仓或平仓时被错误释放。目前安全公司尝试联系项目方但暂未收到回复。


评论列表 0

暂无评论