- Futureswap, basé sur Arbitrum, aurait perdu environ 395 000 $ lors d'une exploitation suspectée détectée par BlockSec.
- L'attaquant a vidé les USDC via des opérations répétées de changePosition, bien que la cause racine reste incertaine en raison du contrat à code fermé.
- Cette faille fait suite à plusieurs exploitations sur Arbitrum ce mois-ci, notamment USD Gambit et TLP ayant perdu 1,5 million de dollars après qu'un attaquant ait pris le contrôle des privilèges administratifs.
La plateforme de trading de levier décentralisée sur Arbitrum, Futureswap, aurait perdu environ 395 000 $ dans une présumée exploitation, selon le cabinet de sécurité blockchain BlockSec, prolongeant une série indésirable de victimes DeFi basées sur Arbitrum pour commencer 2026.
L'incident est la dernière violation à affecter un protocole DeFi sur le réseau Arbitrum en 2026, avec seulement dix jours dans l'année.
La nouvelle a été révélée pour la première fois lorsque Phalcon, la plateforme de détection des menaces de BlockSec a divulgué sur X qu'elle avait détecté des transactions suspectes ciblant le contrat de Futureswap.
Le cabinet de sécurité a déclaré qu'il avait tenté de contacter l'équipe mais n'avait reçu aucune réponse au moment de la publication. Pour contexte, le compte X du projet a publié pour la dernière fois en 2022.
Selon Phalcon, « L'attaquant semble avoir vidé les fonds par le biais de multiples opérations changePosition, retirant finalement une grande quantité de USDC. »
Il a également ajouté : « Comme le contrat n'est pas open source, la cause racine exacte nécessite encore une enquête approfondie. »
ALERTE ! Notre système a détecté une transaction suspecte ciblant le contrat de @futureswapx sur #Arbitrum il y a quelques heures, entraînant une perte estimée à ~395 000 $. Nous avons tenté de contacter l'équipe, mais n'avons pas reçu de réponse jusqu'à présent.
L'attaquant semble avoir vidé… pic.twitter.com/SD5CUCfA8h
— BlockSec Phalcon (@Phalcon_xyz) janvier 10, 2026
Comment Futureswap a-t-il été piraté ?
BlockSec a analysé le comportement on-chain et a déclaré qu'il soupçonne que « l'incident pourrait être lié à des changements inattendus de la comptabilité stableBalance lors des mises à jour de position précédentes, qui ont ensuite permis la libération de USDC lors de la suppression de la garantie. »
Quelques jours plus tôt, le 5 janvier, Cryptopolitan a rapporté que deux projets Arbitrum ont perdu 1,5 million de dollars dans des attaques d'accès aux contrats intelligents. USD Gambit et TLP, tous deux lancés par le même déploiement, ont subi des retraits non autorisés après qu'un attaquant ait obtenu un accès administrateur et ait remplacé les contrats intelligents par des versions malveillantes.
Selon le cabinet de sécurité blockchain Cyvers Alert, une analyse préliminaire montre que le seul déploiement pourrait avoir perdu l'accès à son compte. « L'attaquant a ensuite déployé un nouveau contrat et mis à jour les privilèges ProxyAdmin pour prendre le contrôle », a déclaré Cyvers Alert.
Les fonds volés ont ensuite été transférés sur le réseau Ethereum et déposés dans Tornado Cash.
Les pirates ciblent-ils Arbitrum ?
Le nom d'Arbitrum est apparu à plusieurs reprises dans les piratages DeFi de 2026 signalés jusqu'à présent. Début janvier, TMX Tribe a subi une exploitation de 1,4 million de dollars, tandis que le vault USDC d'IPOR Fusion a perdu 336 000 $ en raison d'une vulnérabilité de contrat hérité, bien que la DAO se soit engagée à rembourser intégralement les utilisateurs.
Les chercheurs en sécurité ont noté que les attaques récentes suivent un schéma similaire qui a été lié aux pirates parrainés par l'État nord-coréen, qui utilisent principalement Tornado Cash pour blanchir les fonds. Les attaquants ont appris à se déplacer rapidement pour échanger et mélanger les fonds volés presque immédiatement afin d'éviter la liste noire des adresses.
Ces violations ciblent généralement les écosystèmes à haute liquidité car, de cette manière, les exploiteurs maximisent leurs chances de gros gains. Selon Defillama, Arbitrum détient plus de 3 milliards de dollars à travers des protocoles DeFi sur la plateforme, et il n'a jamais été loin de la première place parmi les L2 d'Ethereum en termes de TVL depuis son lancement en 2021.
Un autre thème commun parmi les récents piratages est qu'ils ciblent généralement les anciens contrats intelligents qui détiennent encore de la liquidité.
En juillet 2025, Cryptopolitan a rapporté que la Fondation Arbitrum a débloqué un fonds de guerre de 14 millions de dollars via le Programme d'audit Arbitrum pour soutenir les projets natifs en subventionnant leurs audits de contrats intelligents.
Le butin de l'exploitation est rapidement redirigé via des mélangeurs
Le quatrième trimestre de 2025 a connu une augmentation des dépôts sur Tornado Cash, le mélangeur détenant désormais une valeur verrouillée record provenant à la fois de nouvelles attaques et d'exploitations plus anciennes. La plateforme contient plus de 338 000 ETH, soit plus que son pic de 2021. Les mélangeurs comme Railgun ont également connu une augmentation d'activité à la fin de 2025.
Les attaques ont principalement ciblé des projets relativement obscurs selon ce que les analystes ont observé. USD Gambit, par exemple, pointe vers un échange unique qui sera progressivement retiré dans les semaines à venir. Bien que lancé en 2023, le projet n'a pas bénéficié de la reprise du DeFi et du trading de contrats à terme perpétuels, ce qui en fait une cible plus facile avec moins de supervision de sécurité.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
