🔥 WCTC S8 全球交易赛正式开赛！
8,000,000 USDT 超级奖池解锁开启
🏆 团队赛：上半场正式开启，预报名阶段 5,500+ 战队现已集结
交易量收益额双重比拼，解锁上半场 1,800,000 USDT 奖池
🏆 个人赛：现货、合约、TradFi、ETF、闪兑、跟单齐上阵
全场交易量比拼，瓜分 2,000,000 USDT 奖池
🏆 王者 PK 赛：零门槛参与，实时匹配享受战斗快感
收益率即时 PK，瓜分 1,600,000 USDT 奖池
活动时间：2026 年 4月 23 日 16:00:00 -2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即参与：https://www.gate.com/competition/wctc-s8
#WCTCS8
## Arbitrum遭遇重大漏洞：Futureswap损失395,000美元
Futureswap平台在Arbitrum网络上遭遇严重攻击，攻击者转移了395,000美元的$USDC。安全系统BlockSec Phalcon实时检测到可疑活动，针对协议的智能合约发起了攻击。攻击者利用多重操作的高级组合，绕过安全机制，获取了资金。
## 攻击智能合约的过程是怎样的？
区块链分析揭示了攻击者的详细操作序列。首先，攻击者调用了Aave Pool V3的"flashLoanSimple"函数，申请了5000亿单位的$USDC闪电贷。此快速贷款触发了一系列通过"FlashLoanLogic"和"L2PoolInstance"模块的委托调用，最终将资金转入了攻击者账户。
随后，攻击者执行了"executeOperation"操作，获得了几乎2.5亿单位的闪电贷及奖励。漏洞还利用了多次调用"changePosition"，操控系统的结算逻辑，在关闭仓位时提取了大量$USDC 。整个操作基于"stableBalance"变量在更新用户仓位时的意外行为。
## DeFi安全措施亟需大幅改进
此次事件暴露了DeFi平台合约基础设施的关键漏洞。漏洞显示在验证操作的安全性和机制方面存在不足。Futureswap团队将尽快发布官方声明和修复计划。
当前的应对措施旨在开发全面的防御解决方案。此次事件提醒整个DeFi生态系统，必须实施更严格的安全协议和透明的智能合约审计流程。