Futureswap 再遭重入攻擊,損失 7.4 萬美元
5
1
btccSquare 新聞:
Futureswap 在一個月內遭遇第三次安全漏洞,駭客透過新發現的重入漏洞竊取了 74,000 美元。 區塊鏈安全公司 BlockSec Phalcon 確認了此次攻擊,並指出攻擊者繞過了協議的三天冷卻期,以操縱 LP 代幣的鑄造。
攻擊手法與先前事件類似,駭客在倉位更新期間利用了會計漏洞。 這緊接在幾天前涉及穩定餘額操縱的 39.5 萬美元攻擊之後,引發了對該協議審計流程的質疑。
DeFi 分析師觀察到令人擔憂的模式:智能合約邏輯中反覆出現的漏洞、威脅檢測的延遲,以及對已知攻擊面的緩解措施不足。 這些事件突顯了未經審計或倉促升級的協議所存在的系統性風險。
來源: