Arbitrum, solusi penskalaan Ethereum L2, baru-baru ini mengalami eksploitasi yang mencengangkan. Dalam hal ini, pelaku eksploitasi telah menguras total $395K dari Arbitrum sambil menargetkan kontrak pintar Futureswap. Berdasarkan data dari BlockSec Phalcon, pelaku eksploitasi melakukan serangkaian operasi yang beragam, termasuk $USDC transfer dan pinjaman kilat. Oleh karena itu, eksploitasi tersebut menimbulkan ketakutan di kalangan pengguna terkait kerugian yang akan datang.
ALERT! Sistem kami mendeteksi transaksi mencurigakan yang menargetkan kontrak @futureswapx di #Arbitrum beberapa jam yang lalu, yang diperkirakan menyebabkan kerugian sekitar ~$395K. Kami telah mencoba menghubungi tim, tetapi sejauh ini belum menerima tanggapan. Pelaku tampaknya telah menguras… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 Januari 2026
Eksploitasi Futureswap Arbitrum Mencuri $395K dalam $USDC via Pinjaman Kilat
Berdasarkan data on-chain, total sekitar $395.000 telah meninggalkan Arbitrum dalam sebuah eksploitasi yang berfokus pada kontrak pintar Futureswap. Khususnya, insiden ini melibatkan rangkaian operasi yang kompleks seperti $USDC transaksi dan pinjaman kilat. Selain itu, eksploitasi ini tampaknya memanfaatkan berbagai panggilan “changePosition”, yang akhirnya memungkinkan pelaku eksploitasi untuk mengekstrak jumlah $USDC yang signifikan.
Jejak transfer dimulai dengan panggilan “flashLoanSimple” dari pelaku, yang meminta 500B $USDC unit ke Pool V3 dari Aave. Ini memicu rangkaian panggilan delegasi yang berbeda melalui “FlashLoanLogic” dan “L2PoolInstance.” Oleh karena itu, dana tersebut dipindahkan ke kontrak pelaku eksploitasi. Setelah itu, pelaku menjalankan panggilan “executeOperation”, mendapatkan pinjaman $USDC , selain premi hampir 250M unit. Eksploitasi tersebut dilaporkan berasal dari beberapa perubahan tak terduga dalam pencatatan “stableBalance” yang terjadi selama pembaruan posisi sebelumnya.
Sorotan Insiden Menunjukkan Perlunya Perlindungan DeFi yang Kuat dan Transparansi
Menurut BlockSec Phalcon, cacat tersebut mungkin telah memungkinkan pelaku eksploitasi untuk menghindari batasan jaminan serta mengekstrak $USDC sambil menghapus posisi. Saat ini, tim Futureswap diharapkan akan merilis pernyataan publik mengenai insiden tersebut. Pengembangan ini menyoroti pentingnya perlindungan pencatatan yang ketat dan infrastruktur kontrak yang transparan di platform DeFi. Secara keseluruhan, penyelidikan sedang berlangsung untuk menyusun pembaruan yang sesuai guna kemungkinan solusi.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Salah satu CEX menerima aliran masuk bersih USDT senilai 2,2 miliar dolar dalam sehari, menciptakan rekor tertinggi sejak November 2025
Berita Gate News, 18 Maret, menurut data CryptoQuant, sebuah CEX mencatat masuk bersih sekitar 2,2 miliar dolar AS dalam satu hari, merupakan injeksi stablecoin terbesar dalam satu hari sejak November 2025, mengakhiri kondisi likuiditas rendah selama beberapa bulan sebelumnya. Dana ini sebagian besar masuk ke bursa dalam bentuk USDT, sementara perubahan bersih USDC relatif stabil.
GateNews21menit yang lalu
Portofolio 100 dompet teratas USDC di Ethereum mencapai $32,71 miliar, memecahkan rekor tertinggi sepanjang masa
Berita Gate News, 18 Maret, berdasarkan data Santiment, 100 dompet teratas USDC di Ethereum mencapai rekor tertinggi dengan total kepemilikan sebesar 32,71 miliar dolar AS.
GateNews3jam yang lalu
Lima Kuat Pertama Vietnam Bersaing untuk Lisensi Kripto, Larangan Perdagangan Luar Negeri Mendorong Lokalisasi Pasar
Vietnam saat ini memiliki lima perusahaan bersaing untuk mendapatkan lisensi bursa perdagangan kripto yang sesuai dengan regulasi pertama kali, termasuk bank-bank besar dan perusahaan-perusahaan besar. Otoritas pengawas berencana melarang warga negara menggunakan bursa luar negeri, dan mulai merancang skema pajak yang menganggap perdagangan kripto sebagai aset yang diatur secara resmi. Vietnam mengekspresikan kekhawatiran tentang aliran modal keluar, perusahaan rintisan kripto yang tidak memenuhi standar dikecualikan, dan regulasi cenderung lebih memihak lembaga keuangan tradisional.
MarketWhisper4jam yang lalu
thomasg.eth Membeli 2,582 ETH untuk 6.08M USDC dalam Transaksi Terbaru
Gate News bot message, thomasg.eth(@thomasg_eth) membeli 2,582 ETH menggunakan 6.08M USDC dua jam lalu.
Selama tiga hari terakhir, thomasg.eth telah mengeluarkan total 14.08M USDC untuk mengakuisisi 6,204 ETH, dengan harga pembelian rata-rata $2,269.
GateNews4jam yang lalu
Circle Melantik Eksekutif Microsoft Kirk Koenigsbauer ke Dewan Saat Saham Melonjak 126% atas Pertumbuhan USDC
Circle Internet Group (NYSE: CRCL) mengumumkan pada 17 Maret 2026, pengangkatan Kirk Koenigsbauer, Presiden dan COO dari Experiences and Devices Group Microsoft, ke Dewan Direksinya, di mana dia akan menjabat di Komite Kompensasi dan Risiko.
CryptopulseElite6jam yang lalu
Rudy Kadoch Dompet Tertaut Menyetorkan $3M USDC ke HyperLiquid, Membeli 50,330 Token HYPE
Gate News bot message, sebuah dompet yang terkait dengan Rudy Kadoch (@KadochRudy) melakukan deposit pertamanya sebesar $3 juta USDC ke HyperLiquid dan membeli 50.330 token HYPE seharga $2.018 juta. Dompet tersebut mempertahankan pesanan terbuka untuk memperoleh token HYPE tambahan senilai $981.987.
GateNews8jam yang lalu
