再入可能な脆弱性

区块链セキュリティ機関 BlockSec は、Arbitrum 上に展開された FutureSwap プロトコルが4日前に初めて攻撃を受けた後、再びハッカーによって再入攻撃の脆弱性を利用され、約 7.4 万ドルの損失を被ったと発表しました。攻撃者は3日前に再入関数 0x5308fcb1 を通じて LP トークンを過剰に発行し、クールダウン期間が終了した後に過剰担保資産を償還して利益を得ました。