基于 Arbitrum 的 Futureswap 疑似遭黑客攻击，损失 $400K

据区块链安全公司BlockSec称，基于Arbitrum的去中心化杠杆交易平台Futureswap据报道在一次疑似漏洞攻击中损失了约39.5万美元，这延续了2026年初Arbitrum上DeFi项目接连遇袭的不幸势头。 

这是2026年Arbitrum网络上DeFi协议遭受的最新一次入侵，而今年才刚刚过去十天。

该新闻最初由 Phalcon 披露，BlockSec 的威胁检测平台 在 X 上 表示，它检测到针对 Futureswap 合约的可疑交易。

该安全公司表示，他们曾试图联系项目团队，但在发布时未收到回复。作为背景信息，该项目的X账号最后一条帖子发布于2022年。

据Phalcon称，“攻击者似乎通过多次changePosition操作抽走了资金，最终提走了大量USDC。”

Phalcon还补充道：“由于合约未开源，确切的根本原因仍需进一步调查。”

警报！我们的系统在几小时前检测到针对 @futureswapx 在 #Arbitrum 上的合约的可疑交易，导致估计损失约 39.5 万美元。我们已尝试联系团队，但截至目前未收到回复。

攻击者似乎已 drained… pic.twitter.com/SD5CUCfA8h

— BlockSec Phalcon (@Phalcon_xyz) 1 月 10 日, 2026

Futureswap是如何被黑客攻击的？

BlockSec分析了链上行为，并表示怀疑“此次事件可能与早期头寸更新期间意外的stableBalance会计变更有关，这后来导致在移除抵押品时释放了USDC。”

几天前，在 1 月 5 日，Cryptopolitan 报道 称，两个 Arbitrum 项目在智能合约访问攻击中损失了 150 万美元。USD Gambit 和 TLP 均由同一部署者推出，在攻击者获得管理员访问权限并用恶意版本替换智能合约后，遭受了未经授权的提款。

据区块链安全公司Cyvers Alert称，初步分析显示，单一部署者可能已失去对其账户的访问权限。“Cyvers Alert表示，攻击者随后部署了一个新合约，并更新了ProxyAdmin权限以获取控制权。”

被盗资金随后被桥接至以太坊网络，并存入Tornado Cash。

黑客是否正在针对Arbitrum？

在2026年迄今报告的DeFi黑客攻击中，Arbitrum的名字频繁出现。1月初，TMX Tribe遭受了140万美元的漏洞攻击，而IPOR Fusion USDC金库因遗留合约漏洞损失了33.6万美元，尽管该DAO承诺全额赔偿用户。

安全研究人员指出，最近的攻击遵循一种类似的模式，这与朝鲜国家支持的黑客有关，他们主要使用Tornado Cash来洗钱。攻击者学会了迅速行动，几乎立即兑换并混合被盗资金，以避免地址被列入黑名单。

这些漏洞通常针对高流动性生态系统，因为这样攻击者可以最大化其重大收获的机会。根据 Defillama 的数据，Arbitrum 在平台上的 DeFi 协议中持有超过 30 亿美元，自 2021 年推出以来，它在以太坊 L2 的 TVL 排名中从未远离第一的位置。

近期黑客攻击的另一个共同主题是，它们通常针对仍持有流动性的旧智能合约。

在 2025 年 7 月，Cryptopolitan 报道 称，Arbitrum 基金会通过 Arbitrum 审计计划推出了 1,400 万美元的战备资金，以通过补贴其智能合约审计来支持原生项目。

漏洞所得资金迅速通过混合器转移

2025年第四季度，Tornado Cash的存款激增，该混合器现在持有的锁定价值创下新高，既来自新黑客攻击，也来自旧漏洞。该平台拥有超过33.8万枚ETH，超过了其2021年的峰值。Railgun等混合器在2025年底也出现了活动增加。

据分析师观察，攻击主要针对相对不知名的项目。例如，USD Gambit指出，某单一交易所将在未来几周内被淘汰。尽管该项目于2023年推出，但并未从DeFi和永续合约交易的复苏中受益，使其成为监管较少、安全性较弱的目标。