Futureswap Exploit Drains $395K in USDC on Arbitrum

Arbitrum, eine Ethereum L2-Skalierungslösung, hat kürzlich einen erstaunlichen Exploit erlebt. In diesem Zusammenhang hat der Exploiter insgesamt $395K von Arbitrum abgezogen, während er den Futureswap-Smart-Contract ins Visier nahm. Laut Daten von BlockSec Phalcon führte der Exploiter eine Reihe verschiedener Operationen durch, darunter $USDC Transfers und Flash Loans. Daher hat der jeweilige Angriff bei den Nutzern Angst vor weiteren drohenden Verlusten ausgelöst.

ALARM! Unser System hat vor einigen Stunden eine verdächtige Transaktion entdeckt, die den Vertrag von @futureswapx auf #Arbitrum angriff, was zu einem geschätzten Verlust von ~$395K führte. Wir haben versucht, das Team zu kontaktieren, aber bisher keine Antwort erhalten. Der Angreifer scheint… pic.twitter.com/YPf4vYEqIJ

— BlockSec Phalcon (@Phalcon_xyz) 10. Januar 2026

Arbitrum Futureswap Exploit Stehlt $395K in $USDC via Flash Loans

Basierend auf den On-Chain-Daten sind insgesamt 395.000 US-Dollar aus Arbitrum bei einem Exploit, der sich auf den Futureswap-Smart-Contract konzentrierte, abgezogen worden. Insbesondere bestand der Vorfall aus einer komplexen Reihe verschiedener Operationen wie $USDC Transaktionen und Flash Loans. Zusätzlich scheint der Exploit verschiedene “changePosition”-Aufrufe genutzt zu haben, was dem Exploiter schließlich ermöglichte, eine bemerkenswerte $USDC -Summe zu extrahieren.

Der Transfer-Trace begann mit dem “flashLoanSimple”-Aufruf des Angreifers, der 500B $USDC -Einheiten bei Pool V3 von Aave anforderte. Dies löste eine Reihe verschiedener Delegate-Calls über “FlashLoanLogic” und “L2PoolInstance” aus. Dadurch wurden die Mittel an den Vertrag des Exploits übertragen. Danach führte der Angreifer den “executeOperation”-Aufruf aus, erhielt den $USDC -Loan sowie eine Prämie von fast 250M Einheiten. Der jeweilige Angriff soll auf unerwartete Änderungen im “stableBalance”-Konto während früherer Positionsaktualisierungen zurückzuführen sein.

Vorfall unterstreicht die Notwendigkeit solider DeFi-Schutzmaßnahmen und Transparenz

Laut BlockSec Phalcon könnte die jeweilige Schwachstelle dem Exploiter ermöglicht haben, Kollateralbeschränkungen zu umgehen sowie $USDC zu extrahieren, während er Positionen entfernte. Derzeit wird erwartet, dass das Futureswap-Team eine öffentliche Erklärung zum Vorfall veröffentlicht. Die Entwicklung hebt die Bedeutung strenger Buchhaltungs- und Transparenzmaßnahmen in DeFi-Plattformen hervor. Insgesamt laufen Untersuchungen, um geeignete Maßnahmen für mögliche Abhilfen zu entwickeln.