El protocolo de intercambio descentralizado Futureswap en la red Arbitrum sufrió recientemente un incidente de seguridad importante. Según datos en la cadena, el contrato del protocolo fue atacado hace unas horas por un atacante, causando una pérdida directa de aproximadamente 39.5 millones de dólares en fondos.

La técnica del atacante fue bastante específica: mediante llamadas repetidas a la operación changePosition para agotar continuamente el fondo del contrato, logrando finalmente extraer una gran cantidad de tokens USDC. Esta serie de operaciones indica que el atacante tiene un conocimiento profundo del mecanismo del protocolo.

Actualmente, el código del contrato de Futureswap no ha sido publicado, lo que dificulta rastrear la fuente de la vulnerabilidad. El equipo de seguridad está llevando a cabo una investigación exhaustiva, y se sospecha preliminarmente que el incidente podría estar relacionado con un defecto lógico inesperado durante la actualización de los datos de posición, por ejemplo, en una secuencia de operaciones específicas, el mecanismo de verificación de fondos del contrato podría tener una vulnerabilidad.

Este incidente recuerda a los usuarios que, incluso los protocolos DeFi conocidos, deben mantener una alta cautela. La auditoría de seguridad de los contratos de intercambio emergentes es crucial. Se recomienda a los usuarios que, antes de participar en protocolos similares, comprendan completamente la situación de código abierto y el progreso de las auditorías de seguridad.