📢 Gate 广场认证创作者招募中，入驻瓜分每月 $20,000 创作大奖！
📌 参与方式
站内创作者： 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者： 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼： 新入驻/回归创作者发首帖，即得 $50U 奖励！
2️⃣ 周度发帖奖： 完成周发帖任务，轻松瓜分 $10,000 奖池！
3️⃣ 月度创作奖： 赛道更多样，完成月度任务瓜分 $1,600 GT 奖池！
4️⃣ 专属推广任务：进入专属创作者社群，享专属推广任务和节日礼包！
让您的优质内容被更多人看到，携手共建高质量创作者社区！
活动细节：https://www.gate.com/announcements/article/51536
## Arbitrum遭遇重大漏洞：Futureswap损失395,000美元
Futureswap平台在Arbitrum网络上遭遇严重攻击，攻击者转移了395,000美元的$USDC。安全系统BlockSec Phalcon实时检测到可疑活动，针对协议的智能合约发起了攻击。攻击者利用多重操作的高级组合，绕过安全机制，获取了资金。
## 攻击智能合约的过程是怎样的？
区块链分析揭示了攻击者的详细操作序列。首先，攻击者调用了Aave Pool V3的"flashLoanSimple"函数，申请了5000亿单位的$USDC闪电贷。此快速贷款触发了一系列通过"FlashLoanLogic"和"L2PoolInstance"模块的委托调用，最终将资金转入了攻击者账户。
随后，攻击者执行了"executeOperation"操作，获得了几乎2.5亿单位的闪电贷及奖励。漏洞还利用了多次调用"changePosition"，操控系统的结算逻辑，在关闭仓位时提取了大量$USDC 。整个操作基于"stableBalance"变量在更新用户仓位时的意外行为。
## DeFi安全措施亟需大幅改进
此次事件暴露了DeFi平台合约基础设施的关键漏洞。漏洞显示在验证操作的安全性和机制方面存在不足。Futureswap团队将尽快发布官方声明和修复计划。
当前的应对措施旨在开发全面的防御解决方案。此次事件提醒整个DeFi生态系统，必须实施更严格的安全协议和透明的智能合约审计流程。