Explotación de Futureswap Drena $395K en USDC en Arbitrum

BlockChainReporter
USDC0,01%
ARB0,48%
ETH0,43%
AAVE-0,28%

Arbitrum, una solución de escalado L2 de Ethereum, ha sufrido recientemente un exploit asombroso. En este sentido, el explotador ha drenado un total de $395K de Arbitrum mientras atacaba el contrato inteligente de Futureswap. Según los datos de BlockSec Phalcon, el explotador realizó una serie de operaciones diversas, incluyendo $USDC transferencias y préstamos flash. Por lo tanto, el respectivo exploit ha generado temor entre los usuarios respecto a futuras pérdidas inminentes.

¡ALERTA! Nuestro sistema detectó una transacción sospechosa dirigida al contrato de @futureswapx en #Arbitrum hace unas horas, resultando en una pérdida estimada de ~$395K. Hemos intentado contactar con el equipo, pero no hemos recibido respuesta hasta ahora. El atacante parece haber drenado… pic.twitter.com/YPf4vYEqIJ

— BlockSec Phalcon (@Phalcon_xyz) 10 de enero de 2026

Explotación de Futureswap en Arbitrum roba $395K en $USDC vía préstamos flash

Según los datos en la cadena, un total de $395,000 ha salido de Arbitrum en un exploit centrado en su contrato inteligente de Futureswap. En particular, el incidente incluyó una serie compleja de operaciones diversas como $USDC transacciones y préstamos flash. Además, el exploit parece haber utilizado diversas llamadas “changePosition”, permitiendo finalmente al explotador extraer una cantidad notable de $USDC .

El rastro de la transferencia comenzó con la llamada “flashLoanSimple” del atacante, solicitando 500B unidades de $USDC al Pool V3 de Aave. Esto activó una secuencia de diferentes llamadas delegadas mediante “FlashLoanLogic” y “L2PoolInstance”. Por lo tanto, esto transfirió los fondos al contrato del explotador. Después, el atacante ejecutó la llamada “executeOperation”, obteniendo el préstamo $USDC , además de una prima de casi 250M unidades. Se informa que el exploit se originó por algunos cambios inesperados en la contabilidad de “stableBalance” que ocurrieron durante las actualizaciones de posiciones anteriores.

Destacados del incidente resaltan la necesidad de protecciones sólidas en DeFi y transparencia

Según BlockSec Phalcon, la falla respectiva podría haber permitido al explotador sortear las restricciones de colateral y extraer $USDC mientras eliminaba posiciones. Actualmente, se espera que el equipo de Futureswap emita una declaración pública abordando el incidente. El desarrollo resalta la importancia de protecciones estrictas en la contabilidad y una infraestructura de contratos transparente en las plataformas DeFi. En general, las investigaciones están en curso para proponer actualizaciones adecuadas y posibles soluciones.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Circle bajo fuego tras el hack de Drift de 285 millones de dólares: acusa a la inacción de congelar USDC robados

Después del hack de Drift de $285 millones, el foco se está desplazando hacia Circle (CRCL) y si podría haber hecho más para detener el dinero. El atacante desvió aproximadamente $71 millones en USDC como parte del exploit el miércoles, según la firma de seguridad blockchain PeckShield. Después de convertir la mayor parte de la

CoinDeskhace6h

Circle acuña más de $10B en USDC en Solana en un mes

Circle ha aumentado significativamente la acuñación de USD Coin (USDC) en Solana, con un total de más de $10.25 mil millones recientemente. Este repunte indica una fuerte demanda vinculada al trading de criptoactivos y al crecimiento de DeFi, posicionando a Solana como un actor clave para la actividad de stablecoins.

Coinfomaniahace18h

Circle destruye 250M de USDC en Solana, el total mensual alcanza 10.25B

Mensaje de noticias de Gate: Circle destruyó otros 250 millones de USDC hace cuatro horas. En el último mes, Circle ha destruido un total de 10.25 mil millones de USDC en Solana. Según el informe anterior de Lookonchain del 3 de abril de 2026, Circle ha estado destruyendo 750 millones de USDC al día durante los últimos cuatro días, tot

GateNews04-04 00:30

Circle bajo fuego tras el hack de Drift por $285 millones: acusa de inacción para congelar el USDC robado

Después del hack de Drift por $285 millones, la atención se está desplazando hacia Circle (CRCL) y si podría haber hecho más para detener el dinero. Según la firma de seguridad blockchain PeckShield, el atacante desvió aproximadamente $71 millones en USDC como parte del exploit el miércoles. Después de convertir la mayor parte de

CoinDesk04-03 19:21

Circle presuntamente permite y tolera la circulación de 420 millones de dólares en fondos ilegales. ZachXBT revela un supuesto fallo de cumplimiento en USDC y desata la controversia

La empresa de stablecoins de EE. UU. Circle ha sido acusada de no haber congelado de manera efectiva más de 420 millones de dólares en fondos USDC presuntamente sospechosos. El investigador ZachXBT señaló que, desde 2022, Circle ha retrasado las acciones de congelamiento en varios incidentes de hackeo, lo que ha despertado dudas del mercado sobre su cumplimiento normativo. El ataque a Drift Protocol en el caso en cuestión hizo que las críticas a Circle se convirtieran en el centro de atención. El mercado pidió que Circle elevara los estándares de gestión de riesgos; posteriormente, los retrasos en su ejecución de cumplimiento ya han causado pérdidas graves a los usuarios.

ChainNewsAbmedia04-03 16:44
Comentar
0/400
Sin comentarios