Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
## Arbitrum遭遇重大漏洞:Futureswap损失395,000美元
Futureswap平台在Arbitrum网络上遭遇严重攻击,攻击者转移了395,000美元的$USDC。安全系统BlockSec Phalcon实时检测到可疑活动,针对协议的智能合约发起了攻击。攻击者利用多重操作的高级组合,绕过安全机制,获取了资金。
## 攻击智能合约的过程是怎样的?
区块链分析揭示了攻击者的详细操作序列。首先,攻击者调用了Aave Pool V3的"flashLoanSimple"函数,申请了5000亿单位的$USDC闪电贷。此快速贷款触发了一系列通过"FlashLoanLogic"和"L2PoolInstance"模块的委托调用,最终将资金转入了攻击者账户。
随后,攻击者执行了"executeOperation"操作,获得了几乎2.5亿单位的闪电贷及奖励。漏洞还利用了多次调用"changePosition",操控系统的结算逻辑,在关闭仓位时提取了大量$USDC 。整个操作基于"stableBalance"变量在更新用户仓位时的意外行为。
## DeFi安全措施亟需大幅改进
此次事件暴露了DeFi平台合约基础设施的关键漏洞。漏洞显示在验证操作的安全性和机制方面存在不足。Futureswap团队将尽快发布官方声明和修复计划。
当前的应对措施旨在开发全面的防御解决方案。此次事件提醒整个DeFi生态系统,必须实施更严格的安全协议和透明的智能合约审计流程。