- Se informa que Futureswap, basado en Arbitrum, ha perdido aproximadamente 395.000 dólares en una presunta vulnerabilidad detectada por BlockSec.
- El atacante drenó USDC mediante operaciones repetidas de changePosition, aunque la causa raíz permanece desconocida debido al contrato de código cerrado.
- La brecha sigue a múltiples exploits en Arbitrum este mes, incluidos USD Gambit y TLP, que perdieron 1,5 millones de dólares después de que un atacante se apoderara de los privilegios de administrador.
La plataforma de trading apalancado descentralizada en Arbitrum, Futureswap, habría perdido alrededor de $395,000 en un presunto exploit, según la firma de seguridad blockchain BlockSec, extendiendo una racha no deseada de bajas de DeFi basadas en Arbitrum para comenzar 2026.
El incidente es la última brecha que afecta a un protocolo DeFi en la red Arbitrum en 2026, con solo diez días transcurridos en el año.
La noticia se hizo pública cuando Phalcon, la plataforma de detección de amenazas de BlockSec reveló en X que había detectado transacciones sospechosas dirigidas al contrato de Futureswap.
La firma de seguridad dijo que había intentado contactar al equipo pero no había recibido respuesta en el momento de la publicación. Para contexto, la cuenta de X del proyecto publicó por última vez en 2022.
Según Phalcon, "El atacante parece haber drenado fondos a través de múltiples operaciones changePosition, eventualmente retirando una gran cantidad de USDC".
También agregó, "Dado que el contrato no es de código abierto, la causa raíz exacta aún requiere más investigación".
¡ALERTA! Nuestro sistema detectó una transacción sospechosa dirigida al contrato de @futureswapx en #Arbitrum hace unas pocas horas, lo que resultó en una pérdida estimada de ~$395K. Hemos intentado contactar al equipo, pero no hemos recibido respuesta hasta ahora.
El atacante parece haber drenado… pic.twitter.com/SD5CUCfA8h
— BlockSec Phalcon (@Phalcon_xyz) enero 10, 2026
¿Cómo hackearon a Futureswap?
BlockSec analizó el comportamiento on-chain y declaró que sospecha que "el incidente puede estar relacionado con cambios inesperados en la contabilidad de stableBalance durante actualizaciones de posición anteriores, lo que luego permitió que se liberara USDC al eliminar la garantía".
Unos días antes, el 5 de enero, Cryptopolitan informó que dos proyectos de Arbitrum perdieron $1.5 millones en ataques de acceso a contratos inteligentes. USD Gambit y TLP, ambos lanzados por el mismo implementador, sufrieron retiros no autorizados después de que un atacante obtuviera acceso de administrador y reemplazara los contratos inteligentes con versiones maliciosas.
Según la firma de seguridad blockchain Cyvers Alert, el análisis preliminar muestra que el único implementador podría haber perdido el acceso a su cuenta. "El atacante luego implementó un nuevo contrato y actualizó los privilegios de ProxyAdmin para obtener el control", declaró Cyvers Alert.
Los fondos robados fueron posteriormente puenteados a la red Ethereum y depositados en Tornado Cash.
¿Están los hackers apuntando a Arbitrum?
El nombre de Arbitrum ha aparecido mucho en los hacks de DeFi de 2026 reportados hasta ahora. A principios de enero, TMX Tribe sufrió un exploit de $1.4 millones, mientras que la bóveda IPOR Fusion USDC perdió $336,000 a través de una vulnerabilidad de contrato heredado, aunque la DAO prometió el reembolso total a los usuarios.
Los investigadores de seguridad han notado que los ataques recientes siguen un patrón similar que ha sido vinculado a hackers patrocinados por el estado norcoreano, quienes predominantemente usan Tornado Cash para lavar fondos. Los atacantes han aprendido a moverse rápidamente para intercambiar y mezclar los fondos robados casi inmediatamente para evitar el listado negro de direcciones.
Estas brechas suelen apuntar a ecosistemas de alta liquidez porque de esa manera, los explotadores maximizan sus posibilidades de grandes saqueos. Según Defillama, Arbitrum mantiene más de $3 mil millones en protocolos DeFi en la plataforma, y no ha estado lejos del primer lugar entre las L2 de Ethereum en términos de TVL desde su lanzamiento en 2021.
Otro tema común entre los hacks recientes ha sido que típicamente apuntan a contratos inteligentes más antiguos que aún mantienen liquidez.
En julio de 2025, Cryptopolitan informó que la Fundación Arbitrum lanzó un fondo de guerra de $14 millones a través del Programa de Auditoría de Arbitrum para apoyar a los proyectos nativos subvencionando sus auditorías de contratos inteligentes.
El botín del exploit se enruta rápidamente a través de mezcladores
El cuarto trimestre de 2025 vio un aumento en los depósitos de Tornado Cash, con el mezclador ahora manteniendo un valor bloqueado récord tanto de hacks nuevos como de exploits antiguos. La plataforma contiene más de 338,000 ETH, más que su pico de 2021. Mezcladores como Railgun también han experimentado un aumento en la actividad a finales de 2025.
Los ataques han apuntado principalmente a proyectos relativamente oscuros según lo que han observado los analistas. USD Gambit, por ejemplo, apunta a un único exchange que está siendo eliminado en las próximas semanas. A pesar de haberse lanzado en 2023, el proyecto no se benefició de la recuperación de DeFi y el trading de futuros perpetuos, lo que lo convierte en un objetivo más fácil con menos supervisión de seguridad.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
