فقدان Futureswap القائم على Arbitrum لـ 400 ألف دولار في عملية اختراق مشتبه بها

فقد منصة التداول الرافعة اللامركزية على شبكة Arbitrum، Futureswap، حوالي 395,000 دولار في عملية استغلال مشتبه بها، وفقاً لشركة أمن البلوكشين BlockSec، مما يمدد سلسلة الحوادث غير المرغوب فيها للضحايا في DeFi القائم على Arbitrum لبدء عام 2026. 

تُعد هذه الحادثة أحدث اختراق يؤثر على بروتوكول DeFi على شبكة Arbitrum في عام 2026، مع مرور عشرة أيام فقط من العام.

كشفت المنصة Phalcon، وهي منصة كشف التهديدات التابعة لـ BlockSec على منصة X، عن اكتشافها لمعاملات مشبوهة تستهدف عقد Futureswap.

قالت شركة الأمن إنها حاولت التواصل مع الفريق لكنها لم تتلقَ أي رد في وقت النشر. للسياق، آخر منشور لحساب المشروع على X كان في عام 2022.

وفقاً لـ Phalcon، "يبدو أن المهاجم قد صرّف الأموال من خلال عمليات changePosition متعددة، وسحب في النهاية مبلغاً كبيراً من USDC."

وأضافت أيضاً، "بما أن العقد غير مفتوح المصدر، فإن السبب الجذري الدقيق لا يزال يتطلب مزيداً من التحقيق."

تنبيه! اكتشف نظامنا معاملة مشبوهة تستهدف @futureswapx على #Arbitrum قبل بضع ساعات، مما أدى إلى خسارة تقدر بنحو 395 ألف دولار. حاولنا التواصل مع الفريق، لكننا لم نتلقَ ردًا حتى الآن.

يبدو أن المهاجم قد صرّف الأموال... pic.twitter.com/SD5CUCfA8h

— BlockSec Phalcon (@Phalcon_xyz) يناير 10، 2026

كيف تم اختراق Futureswap؟

حللت BlockSec السلوك على السلسلة وصرحت بأنها تشك في "أن الحادث قد يكون مرتبطاً بتغييرات غير متوقعة في حسابات stableBalance أثناء تحديثات المراكز السابقة، مما سمح لاحقاً بإطلاق USDC عند إزالة الضمان."

قبل بضعة أيام، في 5 يناير، أبلغت Cryptopolitan عن فقدان مشروعين على شبكة Arbitrum لمبلغ 1.5 مليون دولار في هجمات على وصول العقود الذكية. عانى كل من USD Gambit وTLP، وكلاهما أطلقه نفس المطور، من عمليات سحب غير مصرح بها بعد أن حصل المهاجم على وصول المسؤول واستبدل العقود الذكية بنسخ خبيثة.

وفقاً لشركة أمن البلوكشين Cyvers Alert، تُظهر التحليلات الأولية أن المطور الوحيد قد يفقد الوصول إلى حسابه. وصرحت Cyvers Alert: "ثم نشر المهاجم عقداً جديداً وحدد امتيازات ProxyAdmin للحصول على السيطرة."

تم جسر الأموال المسروقة لاحقاً إلى شبكة Ethereum وإيداعها في Tornado Cash.

هل يستهدف المهاجمون Arbitrum؟

ظهر اسم Arbitrum كثيراً في عمليات اختراق DeFi التي تم الإبلاغ عنها في عام 2026. في أوائل يناير، تعرض TMX Tribe لعملية استغلال بقيمة 1.4 مليون دولار، بينما فقدت خزانة IPOR Fusion USDC مبلغ 336,000 دولار بسبب ثغرة في العقد القديم، على الرغم من تعهد DAO بتعويض المستخدمين بالكامل.

لاحظ باحثو الأمن أن الهجمات الأخيرة تتبع نمطاً مشابهاً تم ربطه بمهاجمين مدعومين من الدولة في كوريا الشمالية، الذين يستخدمون بشكل أساسي Tornado Cash لغسل الأموال. تعلم المهاجمون التحرك بسرعة لتبادل ومزج الأموال المسروقة على الفور لتجنب إدراج العناوين في القوائم السوداء.

عادةً ما تستهدف هذه الاختراقات النظم البيئية عالية السيولة لأن ذلك يزيد من فرص المستغلين في تحقيق غنائم كبيرة. ووفقاً لـ Defillama، تحتوي Arbitrum على أكثر من 3 مليارات دولار عبر بروتوكولات DeFi على المنصة، ولم تغب عن المركز الأول بين شبكات Ethereum L2 من حيث القيمة المقفلة (TVL) منذ إطلاقها في عام 2021.

ومن السمات الشائعة الأخرى بين الهجمات الأخيرة أنها تستهدف عادةً العقود الذكية القديمة التي لا تزال تحتفظ بالسيولة.

في يوليو 2025، أبلغت Cryptopolitan عن قيام مؤسسة Arbitrum بإطلاق صندوق حرب بقيمة 14 مليون دولار عبر برنامج تدقيق Arbitrum لدعم المشاريع الأصلية من خلال دعم تكاليد تدقيق عقودها الذكية.

يتم إعادة توجيه غنائم الاستغلال بسرعة عبر أدوات الخلط

شهد الربع الرابع من عام 2025 ارتفاعاً في إيداعات Tornado Cash، حيث تحتفظ الأداة الآن بقيمة مقفلة قياسية من كل من الهجمات الجديدة والاستغلال القديم. تحتوي المنصة على أكثر من 338,000 ETH، وهو أكثر من ذروتها في عام 2021. كما شهدت أدوات الخلط مثل Railgun زيادة في النشاط في نهاية عام 2025.

استهدفت الهجمات بشكل أساسي مشاريع أقل شهرة بناءً على ما لاحظه المحللون. على سبيل المثال، يشير USD Gambit إلى أن منصة تبادل واحدة سيتم التخلص منها في الأسابيع القادمة. على الرغم من إطلاق المشروع في عام 2023، إلا أنه لم يستفد من تعافي DeFi وتداول العقود الآجلة الدائمة، مما جعله هدفاً أسهل مع إشراف أمني أقل.