Le protocole FutureSwap sur Arbitrum victime d'une nouvelle attaque : un hacker exploite une vulnérabilité de réentrée et perd 74 000 dollars

【链文】FutureSwap ce projet a récemment rencontré des problèmes sur Arbitrum. Selon l’analyse de l’équipe de sécurité BlockSec, ce protocole DeFi a été victime de deux attaques consécutives par des hackers en seulement quelques jours, ce qui a été une véritable montagne russe.

Après la première attaque, les hackers n’ont pas abandonné. Au contraire, il y a trois jours, ils ont exploité une fonction de reentrée soigneusement conçue (0x5308fcb1), en utilisant une faille logique du protocole pour frénétiquement sur-émissionner des tokens LP. Ce n’est pas une technique sophistiquée, c’est ce qu’on appelle communément une attaque par reentrée — rappeler une fonction du contrat avant la fin de la transaction, en contournant la vérification du solde.

Plus rusé encore, les hackers ont fait preuve de patience. Après avoir émis les tokens LP, ils ont attendu la fin de la période de refroidissement. Une fois le délai écoulé, ils ont immédiatement racheté ces actifs sur-encadrés, réalisant un cash d’environ 74 000 dollars. En quelques jours seulement, une faille a été exploitée à fond.

Que cela nous enseigne-t-il ? Dans l’écosystème DeFi, chaque protocole doit être extrêmement prudent. La faille de reentrée est un vieux problème, mais tant que la défense est insuffisante, les hackers peuvent toujours trouver des opportunités.