Selon les données fournies par BlockSec Phalcon, le contrat FutureSwap sur la chaîne Arbitrum a à nouveau été victime d'une attaque, entraînant une perte estimée à environ 74 000 dollars. Cette attaque a exploité une vulnérabilité de réentrées. L'attaquant a suivi un processus en deux étapes : tout d'abord, il a utilisé la vulnérabilité de réentrées il y a trois jours lors d'une opération de fourniture de liquidité pour créer un nombre excessif de jetons LP (Liquidité Provider) ; ensuite, après avoir attendu trois jours, il a brûlé ces jetons LP illégalement créés pour récupérer les actifs sous-jacents garantis, dérober des fonds au protocole et réaliser ainsi un profit.
FutureSwap sur Arbitrum victime d'une attaque par réentrance, perdant 74 000 dollars
TechFlowPartager
Résumé
FutureSwap sur Arbitrum a été victime d'une attaque de réentrance, entraînant une perte d'environ 74 000 dollars. L'attaque par réentrance s'est déroulée en deux étapes : l'attaquant a d'abord émis un nombre excessif de jetons LP (Liquidité) lors d'un événement de liquidité il y a trois jours. Après une période d'attente, il a brûlé ces jetons pour réclamer le collatéral et a ainsi vidé les fonds du protocole. Cette faille met en lumière les risques liés aux plateformes DeFi basées sur Arbitrum.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.