Arbitrum، حل التوسع من الطبقة الثانية لإيثريوم، تعرض مؤخرًا لعملية استغلال مذهلة. في هذا الصدد، قام المستغل بتفريغ إجمالي $395K من Arbitrum أثناء استهداف عقد Futureswap الذكي. ووفقًا لبيانات من BlockSec Phalcon، قام المستغل بتنفيذ سلسلة من العمليات المتنوعة، بما في ذلك $USDC عمليات تحويل وقروض فلاش. لذلك، أثار هذا الاستغلال مخاوف بين المستخدمين بشأن خسائر وشيكة أخرى.
تنبيه! اكتشف نظامنا عملية مشبوهة تستهدف عقد @futureswapx على #Arbitrum قبل بضع ساعات، أسفرت عن خسارة تقدر بـ ~$395K. حاولنا التواصل مع الفريق، لكن لم نتلق ردًا حتى الآن. يبدو أن المهاجم قام بتفريغ… pic.twitter.com/YPf4vYEqIJ
— BlockSec Phalcon (@Phalcon_xyz) 10 يناير 2026
استغلال Arbitrum Futureswap يسرق $395K في $USDC عبر قروض فلاش
استنادًا إلى البيانات على السلسلة، غادر مبلغ إجمالي قدره 395,000 دولار من Arbitrum في عملية استغلال تركز على عقد Futureswap الذكي. على وجه الخصوص، تضمن الحادث سلسلة معقدة من العمليات المتنوعة مثل $USDC عمليات تحويل وقروض فلاش. بالإضافة إلى ذلك، يبدو أن الاستغلال استغل عمليات “changePosition” المتنوعة، مما مكن المستغل في النهاية من استخراج مبلغ ملحوظ $USDC .
بدأت عملية النقل مع استدعاء “flashLoanSimple” الخاص بالمهاجم، الذي طلب 500B وحدة $USDC إلى Pool V3 الخاص بـ Aave. أدى ذلك إلى سلسلة من الاستدعاءات التفويضية المختلفة عبر “FlashLoanLogic” و “L2PoolInstance”. وبالتالي، تم تحويل الأموال إلى عقد المستغل. بعد ذلك، نفذ المهاجم استدعاء “executeOperation”، وحصل على $USDC القرض، بالإضافة إلى علاوة تقترب من 250 مليون وحدة. ويُقال إن الاستغلال المعني نجم عن تحولات غير متوقعة في محاسبة “stableBalance” التي حدثت أثناء تحديثات المراكز السابقة.
تسلط الحادثة الضوء على الحاجة إلى حماية قوية من DeFi وشفافية في البنية التحتية للعقود
وفقًا لـ BlockSec Phalcon، قد يكون العيب المعني سمح للمستغل بتجاوز قيود الضمانات بالإضافة إلى استخراج $USDC أثناء إزالة المراكز. في الوقت الحالي، من المتوقع أن يصدر فريق Futureswap بيانًا عامًا يتناول الحادث. يبرز هذا التطور أهمية وجود حماية محاسبية صارمة وبنية تحتية شفافة للعقود في منصات DeFi. بشكل عام، تجري التحقيقات لإعداد تحديثات مناسبة للعلاجات المحتملة.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تصويت مجتمع MetaDAO يوافق على اقتراح تصفية Ranger Finance
مجتمع MetaDAO وافق في 6 مارس على اقتراح تصفية Ranger Finance، بما في ذلك إزالة سيولة RNGR/USDC، ونقل احتياطيات USDC إلى فريق MetaDAO، وإعادة حقوق الملكية الفكرية. سيتم تخصيص 5,047,250 من USDC لمقتني RNGR، مع لقطة في 13 مارس الساعة 8:00.
GateNewsمنذ 2 س
جوبيتر تطلق بطاقة افتراضية على السلسلة Jupiter Card، تدعم الدفع بواسطة USDC
أخبار Gate News، في 6 مارس، أعلنت Jupiter عن إطلاق بطاقة Jupiter، وهي بطاقة افتراضية على السلسلة مدمجة تمامًا في Jupiter Mobile. يمكن للمستخدمين استخدام رصيد المحفظة الخاص بهم للإنفاق في جميع الأماكن التي تقبل بطاقة Visa. بطاقة Jupiter هي بطاقة افتراضية من نوع Visa Infinite و Platinum، وتبلغ رسوم المعاملات عند الاستخدام 1-1.8%، بواسطة
GateNewsمنذ 3 س
تصويت مجتمع MetaDAO يوافق على اقتراح «تصفية Ranger Finance»
صوت مجتمع MetaDAO على المقترح، والذي يتضمن تصفية Ranger Finance، وإزالة سيولة RNGR/USDC، وتحويل احتياطي USDC إلى MetaDAO، وتوزيعه بنسبة على حاملي الرموز المفتوحة. بالإضافة إلى ذلك، ستُعاد حقوق ملكية حوكمة Futarchy إلى شركة Glint House PTE. LTD. سيتم إجراء اللقطة في 13 مارس.
GateNewsمنذ 9 س
مُجمِّع DEX الأكبر على منصة سولانا» Jupiter يطلق بطاقة فيزا على السلسلة: شحن USDC بدون رسوم، بهدف التحول إلى بنك لامركزي جديد
بروتوكول إيكوسيستم سولانا Jupiter يطلق بطاقة فيزا الافتراضية Jupiter Card، التي تسمح للمستخدمين بإعادة شحن بدون رسوم باستخدام USDC والتحويل بمعدل 1:1 للدولار الأمريكي. يمكن استخدام البطاقة في المتاجر التي تقبل فيزا على مستوى العالم، وتوفر خيارين لمستويات البطاقة. تتعاون Jupiter مع Noah بهدف التحول إلى بنك لامركزي جديد، وتقديم المزيد من الخدمات المالية، وجذب عدد كبير من المستخدمين. قبل التحقق من السوق، لا يزال نجاحها قيد الملاحظة.
動區BlockTempoمنذ 11 س
ماجي يودع 100,000 USDC في HyperLiquid لزيادة مركز شراء ETH، والربح غير المحقق يتجاوز 200,000 دولار أمريكي حاليًا
أخبار Foresight News، وفقًا لمراقبة Onchain Lens، قام ماجي بإيداع 100,000 عملة USDC في HyperLiquid لزيادة مركزه في ETH على شكل مركز شراء (برافعة مالية 25 مرة)، والربح غير المحقق يتجاوز 200,000 دولار أمريكي حاليًا.
GateNewsمنذ 21 س
