- O Futureswap baseado em Arbitrum teria perdido cerca de $395.000 em uma exploração suspeita detectada pela BlockSec.
- O atacante drenou USDC por meio de operações repetidas de changePosition, embora a causa raiz permaneça desconhecida devido ao contrato de código fechado.
- A violação segue múltiplas explorações na rede Arbitrum este mês, incluindo USD Gambit e TLP, que perderam $1,5 milhão após um atacante assumir privilégios de administrador.
A plataforma de negociação alavancada descentralizada na Arbitrum, Futureswap, reportedly perdeu cerca de US$ 395.000 em um suposto exploit, de acordo com a empresa de segurança blockchain BlockSec, estendendo uma sequência indesejada de vítimas DeFi baseadas em Arbitrum para começar 2026.
O incidente é a mais recente violação a afetar um protocolo DeFi na rede Arbitrum em 2026, com apenas dez dias no ano.
A notícia foi divulgada pela primeira vez quando a Phalcon, plataforma de detecção de ameaças da BlockSec, divulgou no X que havia detectado transações suspeitas direcionadas ao contrato da Futureswap.
A empresa de segurança disse que tentou entrar em contato com a equipe, mas não recebeu resposta no momento da publicação. Para contexto, a conta X do projeto postou pela última vez em 2022.
De acordo com a Phalcon, “O atacante parece ter drenado fundos através de múltiplas operações changePosition, eventualmente retirando uma grande quantidade de USDC.”
Ela também acrescentou, “Como o contrato não é de código aberto, a causa raiz exata ainda requer mais investigação.”
ALERTA! Nosso sistema detectou uma transação suspeita direcionada ao contrato de @futureswapx na #Arbitrum algumas horas atrás, resultando em uma perda estimada de ~US$ 395K. Tentamos entrar em contato com a equipe, mas não recebemos resposta até o momento.
O atacante parece ter drenado… pic.twitter.com/SD5CUCfA8h
— BlockSec Phalcon (@Phalcon_xyz) Janeiro 10, 2026
Como a Futureswap foi hackeada?
A BlockSec analisou o comportamento on-chain e afirmou que suspeita de que “o incidente pode estar relacionado a mudanças inesperadas na contabilidade stableBalance durante atualizações de posição anteriores, o que posteriormente permitiu que o USDC fosse liberado ao remover a garantia.”
Alguns dias antes, em 5 de janeiro, a Cryptopolitan reportou que dois projetos na Arbitrum perderam US$ 1,5 milhão em ataques de acesso a contratos inteligentes. USD Gambit e TLP, ambos lançados pelo mesmo implantador, sofreram retiradas não autorizadas após um atacante obter acesso de administrador e substituir contratos inteligentes por versões maliciosas.
De acordo com a empresa de segurança blockchain Cyvers Alert, a análise preliminar mostra que o único implantador pode ter perdido o acesso à sua conta. “O atacante então implantou um novo contrato e atualizou os privilégios do ProxyAdmin para obter controle”, afirmou a Cyvers Alert.
Os fundos roubados foram posteriormente transferidos para a rede Ethereum e depositados na Tornado Cash.
Os hackers estão mirando na Arbitrum?
O nome da Arbitrum apareceu muito nos hacks DeFi de 2026 relatados até agora. No início de janeiro, a TMX Tribe sofreu um exploit de US$ 1,4 milhão, enquanto a vault IPOR Fusion USDC perdeu US$ 336.000 devido a uma vulnerabilidade em contrato legado, embora a DAO tenha prometido o reembolso total aos usuários.
Pesquisadores de segurança notaram que os ataques recentes seguem um padrão semelhante que tem sido ligado a hackers patrocinados pelo estado norte-coreano, que predominantemente usam a Tornado Cash para lavar fundos. Os atacantes aprenderam a se mover rapidamente para trocar e misturar os fundos roubados quase imediatamente para evitar o bloqueio de endereços.
Essas violações geralmente visam ecossistemas de alta liquidez, pois dessa forma os exploradores maximizam suas chances de grandes ganhos. De acordo com a Defillama, Arbitrum detém mais de US$ 3 bilhões em protocolos DeFi na plataforma, e nunca esteve longe do primeiro lugar entre as L2s da Ethereum em termos de TVL desde seu lançamento em 2021.
Outro tema comum entre os hacks recentes é que eles geralmente visam contratos inteligentes mais antigos que ainda mantêm liquidez.
Em julho de 2025, a Cryptopolitan reportou que a Fundação Arbitrum lançou um fundo de guerra de US$ 14 milhões por meio do Programa de Auditoria da Arbitrum para apoiar projetos nativos subsidiando suas auditorias de contratos inteligentes.
O saque do exploit é rapidamente redirecionado através de misturadores
O quarto trimestre de 2025 viu um aumento nos depósitos da Tornado Cash, com o misturador agora detendo um valor travado recorde tanto de hacks novos quanto de exploits antigos. A plataforma contém mais de 338.000 ETH, o que é mais do que seu pico de 2021. Misturadores como a Railgun também experimentaram um aumento na atividade no final de 2025.
Os ataques visaram principalmente projetos relativamente obscuros, conforme observado pelos analistas. O USD Gambit, por exemplo, aponta para uma única exchange sendo descontinuada nas próximas semanas. Apesar de ter sido lançado em 2023, o projeto não se beneficiou da recuperação do DeFi e do trading de futuros perpétuos, tornando-o um alvo mais fácil com menos supervisão de segurança.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
