BlockSec: FutureSwap trên Arbitrum bị tấn công tái nhập, mất khoảng 74,000 USD

Tin BlockBeats, ngày 14 tháng 1, theo dõi của BlockSec Phalcon, FutureSwap trên chuỗi Arbitrum một lần nữa bị tấn công hợp đồng, ước tính thiệt hại khoảng 7.4 vạn đô la. Vụ tấn công này sử dụng lỗ hổng tái nhập, kẻ tấn công thực hiện qua một quy trình hai bước: trước tiên trong quá trình cung cấp thanh khoản cách đây 3 ngày, lợi dụng lỗ hổng tái nhập để đúc ra quá nhiều mã token LP; sau đó, sau 3 ngày chờ đợi, đốt cháy những mã token LP đúc không hợp lệ này để rút tiền gốc, đánh cắp tiền từ giao thức và thu được lợi nhuận.