Lumi Finance sur Arbitrum attaquée, perte de 270 000 dollars en raison d’une faille du Smart Account

ARB-1,93%
D’après ChainCatcher, Lumi Finance sur Arbitrum a subi une attaque le 13 juillet, entraînant des pertes d’environ 270 000 dollars. L’analyse de GoPlus a identifié la vulnérabilité dans le contrat de compte Smart Sodium (ERC-4337), plus précisément dans la logique de validation de signature de la fonction validateUserOp. Le défaut permettait aux attaquants de contourner la vérification et d’exécuter des opérations d’approbation de tokens, en accordant des autorisations de retrait de tokens ERC-20 non autorisées à partir de plusieurs comptes smart.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire