- ArbitrumベースのFutureswapが、BlockSecによって検出された疑わしい脆弱性攻撃により、約39万5,000ドルを失ったと報告されています。
- 攻撃者はchangePosition操作を繰り返してUSDCを引き出しましたが、契約がクローズドソースであるため、根本原因は不明のままです。
- 今回の侵害は今月発生した複数のArbitrum関連の攻撃に続き、USD GambitやTLPも管理者権限を奪われたことで150万ドルを失っています。
Arbitrum上の分散型レバレッジ取引プラットフォームであるFutureswapは、ブロックチェーンセキュリティ企業BlockSecによると、疑わしい脆弱性攻撃により約395,000ドルを失ったと報告されています。これにより、2026年の始まりにおけるArbitrumベースのDeFi被害者の望ましくない連鎖が拡大しました。
この事件は、2026年にArbitrumネットワーク上のDeFiプロトコルに影響を与えた最新の侵害であり、今年に入ってまだ10日しか経っていません。
このニュースは最初に、Phalcon（BlockSecの脅威検出プラットフォーム）がX上で、Futureswapのコントラクトを対象とした不審な取引を検出したと明らかにした際に報じられました。
セキュリティ企業は、チームに連絡を試みましたが、公開時点では回答を得られなかったと述べています。文脈として、プロジェクトのXアカウントは2022年以来最後に投稿していません。
Phalconによると、「攻撃者は複数のchangePosition操作を通じて資金を抜き取り、最終的に大量のUSDCを引き出したようです。」
また、「コントラクトがオープンソースではないため、正確な根本原因はさらに調査が必要です」と付け加えました。
【アラート】私たちのシステムは、数時間前に@futureswapxのコントラクトを対象とした不審な取引を#Arbitrum上で検出し、推定損失は約395,000ドルに達しました。私たちはチームに連絡を試みましたが、現時点で回答は得られていません。
攻撃者は… pic.twitter.com/SD5CUCfA8hを通じて資金を抜き取ったようです
— BlockSec Phalcon (@Phalcon_xyz) 1月 10日、2026
Futureswapはどのようにハッキングされたのか？
BlockSecはオンチェーンの行動を分析し、「この事件は、以前のポジション更新中の予期せぬstableBalanceの会計変更に関連している可能性があり、それが後に担保を取り除く際にUSDCが解放されることを可能にした」と述べています。
数日前、1月5日にCryptopolitanは報告しました。2つのArbitrumプロジェクトがスマートコントラクトのアクセス攻撃により150万ドルを失ったとのことです。同じデプロイヤーによって立ち上げられたUSD GambitとTLPは、攻撃者が管理者アクセスを取得し、悪意のあるバージョンのスマートコントラクトに置き換えた後、不正な出金被害を受けました。
ブロックチェーンセキュリティ企業Cyvers Alertによると、予備的な分析では、単一のデプロイヤーがアカウントへのアクセスを失った可能性があります。「攻撃者はその後、新しいコントラクトをデプロイし、ProxyAdminの権限を更新して制御を取得しました」とCyvers Alertは述べています。
盗まれた資金は後にイーサリアムネットワークにブリッジされ、Tornado Cashに預けられました。
ハッカーはArbitrumを狙っているのか？
Arbitrumの名前は、2026年に報告されたDeFiハッキングで頻繁に登場しています。1月初旬、TMX Tribeは140万ドルの脆弱性攻撃を受け、IPOR Fusion USDC vaultはレガシーコントラクトの脆弱性により336,000ドルを失いましたが、DAOはユーザーへの全額補償を約束しました。
セキュリティ研究者は、最近の攻撃が北朝鮮の国家支援ハッカーに結び付けられている類似のパターンに従っていることに注意しています。彼らは主にTornado Cashを使用して資金を洗浄します。攻撃者は、アドレスのブラックリスト登録を避けるために、盗まれた資金をほぼ即座にスワップおよびミックスするために迅速に動く方法を学びました。
これらの侵害は通常、高流動性のエコシステムを対象としています。これにより、攻撃者は大きな収益を得る機会を最大化します。Defillamaによると、Arbitrumにはプラットフォーム上のDeFiプロトコル全体で30億ドル以上が保有されており、2021年のローンチ以来、TVL（総預金価値）の観点からイーサリアムL2の中で常にトップの地位から遠く離れていません。
最近のハッキングにおけるもう一つの共通のテーマは、通常、流動性を保持している古いスマートコントラクトを狙うことです。
2025年7月、Cryptopolitanは報告しました。Arbitrum Foundationが、ネイティブプロジェクトのスマートコントラクト監査を補助することでプロジェクトをサポートするため、Arbitrum監査プログラムを通じて1,400万ドルの戦費を立ち上げたとのことです。
ハッキングによる略奪品はミキサーを通じて迅速にリルートされる
2025年第4四半期にはTornado Cashの預入が急増し、ミキサーは新しいハッキングと古い脆弱性攻撃の両方から記録的な値のロックを保持しています。このプラットフォームには338,000 ETH以上が含まれており、2021年のピークを超えています。Railgunのようなミキサーも、2025年末に活動の増加を経験しました。
アナリストの観察によると、攻撃は主に比較的無名なプロジェクトを対象としています。例えば、USD Gambitは、数週間で廃止される単一の取引所を示唆しています。2023年に立ち上げられたものの、このプロジェクトはDeFiと永続先物取引の回復から恩恵を受けず、セキュリティ監督が少ないため、より簡単な標的となりました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
