- Das auf Arbitrum basierende Futureswap hat Berichten zufolge etwa 395.000 USD bei einem von BlockSec entdeckten mutmaßlichen Exploit verloren.
- Der Angreifer entzog USDC durch wiederholte changePosition-Operationen, wobei die Ursache aufgrund des proprietären Vertrags noch unklar bleibt.
- Der Sicherheitsvorfall schließt sich an mehrere Arbitrum-Exploits in diesem Monat an, darunter USD Gambit und TLP, die nach dem Diebstahl von Admin-Rechten 1,5 Millionen USD verloren.
Die dezentrale Hebelhandelsplattform auf Arbitrum, Futureswap, hat reportedly rund 395.000 US-Dollar bei einem vermuteten Exploit verloren, so die Blockchain-Sicherheitsfirma BlockSec, was eine unerwünschte Serie von DeFi-Opfern auf Arbitrum-Basis zum Start von 2026 verlängert.
Der Vorfall ist der neueste Sicherheitsvorfall, der 2026 ein DeFi-Protokoll im Arbitrum-Netzwerk betroffen hat, wobei das Jahr gerade einmal zehn Tage alt ist.
Die Nachricht wurde erstmals bekannt, als Phalcon, die Bedrohungserkennungsplattform von BlockSec , die auf X mitteilte, dass sie verdächtige Transaktionen entdeckt hatte, die auf den Futureswap-Vertrag abzielten.
Die Sicherheitsfirma gab an, versucht zu haben, das Team zu kontaktieren, habe zum Zeitpunkt der Veröffentlichung jedoch keine Antwort erhalten. Zum Kontext: Der letzte Beitrag des Projekts auf X stammte aus dem Jahr 2022.
Laut Phalcon „scheint der Angreifer Mittel durch mehrere changePosition-Operationen abgerufen und schließlich einen großen Betrag an USDC abgehoben zu haben.“
Es wurde auch hinzugefügt: „Da der Vertrag nicht quelloffen ist, erfordert die genaue Ursache weiterhin Untersuchungen.“
ALARM! Unser System hat vor einigen Stunden eine verdächtige Transaktion entdeckt, die auf @futureswapx’s Vertrag auf #Arbitrum abzielte, was zu einem geschätzten Verlust von ~395.000 $ führte. Wir haben versucht, das Team zu kontaktieren, haben jedoch bisher keine Antwort erhalten.
Der Angreifer scheint … pic.twitter.com/SD5CUCfA8h abgegriffen zu haben.
— BlockSec Phalcon (@Phalcon_xyz) Januar 10, 2026
Wie wurde Futureswap gehackt?
BlockSec analysierte das On-Chain-Verhalten und gab an, dass es vermutet, „der Vorfall könnte mit unerwarteten Änderungen der stableBalance-Buchhaltung während früherer Positionsaktualisierungen zusammenhängen, die später die Freigabe von USDC beim Entfernen der Sicherheiten ermöglichten.“
Einige Tage zuvor, am 5. Januar, berichtete Cryptopolitan , dass zwei Arbitrum-Projekte 1,5 Millionen US-Dollar bei Angriffen auf den Smart-Contract-Zugang verloren haben. USD Gambit und TLP, beide gestartet vom selben Bereitsteller, erlitten unbefugte Abhebungen, nachdem ein Angreifer Admin-Zugriff erlangt und Smart Contracts durch bösartige Versionen ersetzt hatte.
Laut der Blockchain-Sicherheitsfirma Cyvers Alert zeigt die vorläufige Analyse, dass der einzelne Bereitsteller möglicherweise den Zugriff auf sein Konto verloren hat. „Der Angreifer hat dann einen neuen Vertrag bereitgestellt und die ProxyAdmin-Berechtigungen aktualisiert, um die Kontrolle zu erlangen“, erklärte Cyvers Alert.
Die gestohlenen Mittel wurden später in das Ethereum-Netzwerk überführt und in Tornado Cash eingezahlt.
Richten Hacker ihre Aufmerksamkeit auf Arbitrum?
Der Name Arbitrum tauchte in den bisher gemeldeten DeFi-Hacks 2026 häufig auf. Anfang Januar erlitt TMX Tribe einen Exploit in Höhe von 1,4 Millionen US-Dollar, während die IPOR Fusion USDC-Vault 336.000 US-Dollar durch eine Schwachstelle in einem Legacy-Contract verlor, obwohl die DAO eine vollständige Rückerstattung für Benutzer zugesagt hatte.
Sicherheitsforscher haben festgestellt, dass die jüngsten Angriffe einem ähnlichen Muster folgen, das mit nordkoreanischen, staatlich unterstützten Hackern in Verbindung gebracht wird, die hauptsächlich Tornado Cash zur Geldwäsche nutzen. Die Angreifer haben gelernt, sich schnell zu bewegen, um gestohlene Mittel fast sofort zu tauschen und zu vermischen, um eine Schwarzzifferung von Adressen zu vermeiden.
Diese Sicherheitslücken zielen typischerweise auf hochliquide Ökosysteme ab, da so die Ausnutzer ihre Chancen auf große Beute maximieren. Laut Defillama hält Arbitrum über 3 Milliarden US-Dollar in DeFi-Protokollen auf der Plattform, und seit dem Start im Jahr 2021 war es in Bezug auf den Total Value Locked (TVL) nie weit von der Nummer eins unter den Ethereum-L2s entfernt.
Ein weiteres häufiges Thema bei den jüngsten Hacks ist, dass sie typischerweise ältere Smart Contracts ins Visier nehmen, die noch Liquidität halten.
Im Juli 2025 berichtete Cryptopolitan , dass die Arbitrum Foundation einen 14-Millionen-Dollar-Kriegsschatz über das Arbitrum-Audit-Programm auf den Weg gebracht hat, um native Projekte durch die Subventionierung ihrer Smart-Contract-Audits zu unterstützen.
Die Beute aus Exploits wird schnell über Mixer umgeleitet
Das vierte Quartal 2025 sah einen Anstieg der Tornado Cash-Einzahlungen, wobei der Mixer nun einen Rekordwert an gebundenem Wert sowohl aus neuen Hacks als auch aus älteren Exploits hält. Die Plattform enthält mehr als 338.000 ETH, was mehr ist als ihr Höhepunkt im Jahr 2021. Auch Mixer wie Railgun verzeichneten Ende 2025 einen Anstieg der Aktivität.
Die Angriffe zielten hauptsächlich auf relativ unbekannte Projekte ab, wie Analysten beobachtet haben. USD Gambit weist beispielsweise darauf hin, dass ein einzelner Börsenplatz in den kommenden Wochen abgeschaltet wird. Trotz des Starts im Jahr 2023 profitierte das Projekt nicht von der Erholung des DeFi- und Perpetual-Futures-Handels, was es zu einem leichteren Ziel mit weniger Sicherheitsaufsicht machte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
