BlockSec：Protokol FutureSwap di Arbitrum kembali diserang, kerentanan re-entry menyebabkan kerugian sebesar 74.000 dolar AS

GateNewsBot

2026-01-14 12:00:51

ARB-1,46%

Foresight News berita, menurut pemantauan BlockSec Phalcon, kontrak Futureswap di Arbitrum kembali diserang, diperkirakan kerugian sekitar 74.000 dolar AS. Meskipun kerugian tidak besar, perlu dicatat bahwa serangan ini mengungkapkan sebuah celah serangan baru: kerentanan re-entry. Penyerang menggunakan proses dua langkah yang melibatkan masa pendingin tiga hari untuk mencuri dana dari protokol. Langkah pertama adalah tahap pencetakan, di mana penyerang memanfaatkan celah re-entry selama proses penyediaan likuiditas, dengan masuk kembali ke fungsi 0x5308fcb1 sebelum pembaruan catatan internal kontrak, dan mencetak sejumlah besar token LP relatif terhadap aset yang sebenarnya disetor. Langkah kedua adalah tahap penarikan, di mana penyerang menunggu masa pendingin penarikan wajib selama tiga hari dan kemudian melakukan penarikan, membakar token LP yang dicetak secara ilegal untuk menukar jaminan dasar, sehingga secara efektif mencuri aset dari protokol dan mendapatkan keuntungan.

Lihat Asli

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Komentar

0/400

Tidak ada komentar