Atenção! Futureswap foi alvo de um ataque de empréstimo relâmpago, o atacante obteve permissões através de uma proposta maliciosa

【币界】Recentemente, uma equipa de segurança descobriu uma vulnerabilidade grave na Futureswap. A situação é a seguinte — o atacante submeteu primeiro uma proposta maliciosa, depois utilizou um empréstimo relâmpago para acumular uma grande quantidade de direitos de voto num único bloco, e por fim conseguiu aprovar a proposta com sucesso. Mais complicado ainda, eles obtiveram permissões do contrato através desta técnica, podendo assim transferir tokens de carteiras de outros utilizadores livremente.

Este método de ataque reflete, na verdade, um risco comum no mecanismo de governança atual do DeFi — a característica de empréstimo relâmpago sem necessidade de garantia é explorada para manipular direitos de voto. Se tiver ativos nesta plataforma, recomenda-se verificar imediatamente o estado da carteira e, se necessário, considerar transferir fundos para um local seguro. Vulnerabilidades semelhantes podem existir noutros protocolos DeFi, por isso, todos devem estar atentos.