المخترقون يضربون Futureswap المبنية على Aribtrum مرة أخرى بعد أيام من استغلال بقيمة 400 ألف دولار

تم استغلال منصة التداول بالرافعة المالية اللامركزية Futureswap للمرة الثانية في أربعة أيام، مع ال سرقة المخترقين ما يقدر بـ $74,000 هذه المرة.

كشفت شركة أمن البلوكتشين BlockSec Phalcon عن الهجوم الثاني على X، وكشفت أن المهاجمين استغلوا ثغرة جديدة في نفس العقد الذي استهدفوه قبل أيام فقط. لاحظت شركة الأمن أن "بينما الخسارة ليست كبيرة، الجزء المثير للاهتمام هو ظهور سطح هجوم جديد: ثغرة إعادة الدخول vulnerability."

استخدم المهاجم عملية من خطوتين تتضمن فترة الانتظار الإلزامية لمدة ثلاثة أيام في Futureswap لتصريف الأموال بشكل منهجي.

وفقاً لـ Phalcon، منصة كشف التهديدات التابعة لـ BlockSec، دخل المهاجم أولاً إلى دالة 0x5308fcb1 قبل أن يحدث العقد محاسبته الداخلية. ثم "قام المهاجم بصك كمية مفرطة من توكنات LP مقارنة بالأصول المودعة فعلياً".

بعد انتظار انتهاء فترة الانتظار للسحب، قام المهاجم بحرق التوكنات المصكوحة بشكل غير قانوني لاسترداد الضمان الأساسي، مما أدى فعلياً إلى صرف الأصول من البروتوكول جنباً إلى جنب مع الربح.

Futureswap أداة مختلقة للمرة الثالثة في شهر شهر

يأتي الهجوم الأخير بعد أيام من خسائر المنصة التي تجاوزت 395,000 دولار في استغلال ظهر على رادار Phalcon التابع لـ BlockSec. سرق المهاجمون الذين شاركوا في ذلك الاستغلال الأموال من خلال عمليات changePosition متعددة. بدا أن هذه الحادثة مرتبطة بتغييرات غير متوقعة في محاسبة stableBalance أثناء تحديثات المراكز، مما سمح لاحقاً بإطلاق USDC عند إزالة الضمان.

تعرض Futureswap أيضاً لهجوم حوكمة في ديسمبر 2025 حصد للمهاجمين ما لا يقل عن 830,000 دولار. في تلك الحادثة، استخدم القراصنة قرضاً فاشياً لاقتراض توكنات الحوكمة مؤقتاً، مما منحهم قوة تصويت لتمرير مقترح ضار نقل الأموال من البروتوكول.

خسر Futureswap حتى الآن أكثر من مليون دولار بشكل تراكمي عبر ثلاث هجمات منفصلة استغلت ثغرات مختلفة على المنصة.

بروتوكولات DeFi القديمة تحت الحصار

تشكل حوادث Futureswap جزءاً من الخسائر التي تجاوزت 27 مليون دولار للمخترقين الذين يستمرون في استهداف منصات DeFi القديمة حتى عام 2026.

تعرضت بروتوكولات أخرى مبنية على Arbitrum لمصير مماثل في الأسابيع الأخيرة. في أوائل يناير، خسرت USDGambit و TLP 1.5 مليون دولار عندما حصل المهاجمون على وصول المسؤول ونفذوا عقوداً ذكية ضارة. تعرض TMX Tribe لاستغلال بقيمة 1.4 مليون دولار، بينما خسرت خزانة IPOR Fusion USDC 336,000 دولار بسبب ثغرة في عقد قديم، على الرغم من تعهدها بسداد كامل المبالغ للمستخدمين المتأثرين.

على الرغم من اختراقات الأمان التي ضربت البروتوكولات المبنية على Arbitrum، لا تزال شبكة البلوكتشين من الطبقة الثانية تحتفظ بأكثر من 3.1 مليار دولار في القيمة الإجمالية المقفلة في التمويل اللامركزي (DeFi)، وهو ما قد يقول بعض المحللين إنه جزء مما يجعلها هدفاً جذاباً للمهاجمين.

حافظت الشبكة على موقعها المرموق بين حلول الطبقة الثانية (Layer-2) لشبكة إيثيريوم من حيث القيمة الإجمالية المقفلة (TVL) منذ إطلاقها في عام 2021.

ما الذي يحدث في معسكر Futureswap؟

لم يصدر أي شخص في فريق Futureswap بيانًا بشأن الاختراقات. يعود آخر منشور على حساب المنصة في X إلى عام 2023، ويُقال إن البروتوكول خضع لآخر تدقيق أمني في عام 2021.

تثير القضية أسئلة صعبة حول المسؤولية عندما تُهمل البروتوكولات لكنها تستمر في الاحتفاظ بأموال المستخدمين. يوصي خبراء الأمن بأن تقوم الفرق إما بإلغاء العقود القديمة بشكل صحيح وإنهائها أو إجراء تدقيقات أمنية جديدة والتحقق من مصدر الكود.

في هذه الأثناء، يُنصح المستخدمين بسحب أصولهم من العقود القديمة التي تظهر عليها علامات الإهمال.