O protocolo FutureSwap na Arbitrum foi novamente alvo de ataque: hackers exploraram uma vulnerabilidade de reentrada e sofreram uma perda de 74.000 dólares

【链文】FutureSwap este projeto recentemente enfrentou problemas na Arbitrum. Segundo a análise da equipa de segurança BlockSec, este protocolo DeFi foi alvo de dois ataques consecutivos por hackers em apenas alguns dias, numa verdadeira montanha-russa.

Após o primeiro ataque, os hackers não desistiram. Pelo contrário, há três dias, através de uma função de reentrada cuidadosamente desenhada(0x5308fcb1), exploraram uma vulnerabilidade lógica do protocolo para criar uma quantidade excessiva de tokens LP. Isto não é uma técnica avançada, é o que se chama de ataque de reentrada — chamar novamente a função do contrato antes de a transação terminar, contornando a verificação de saldo.

Mais astutos ainda, os hackers mostraram paciência. Depois de criar os tokens LP, aguardaram o fim do período de cooldown. Assim que o tempo chegou, resgataram imediatamente esses ativos supercolaterais, conseguindo um lucro de cerca de 74 mil dólares. Em poucos dias, uma vulnerabilidade foi explorada até ao limite.

O que isto mostra? Cada protocolo no ecossistema DeFi deve ser extremamente cauteloso, embora as vulnerabilidades de reentrada sejam um problema antigo, se a defesa não for adequada, os hackers ainda encontram oportunidades.