Lumi Finance на Arbitrum зазнала атаки, втратила 270 тис. доларів через ваду розумного контракту

ARB-1,93%
За даними ChainCatcher, Lumi Finance у мережі Arbitrum зазнала атаки 13 липня, внаслідок якої зазнала збитків приблизно на 270 000 доларів. Аналіз GoPlus виявив уразливість у контракті smart account Sodium (ERC-4337), зокрема в логіці перевірки підпису функції validateUserOp. Вадa дозволила зловмисникам обходити верифікацію та виконувати операції approve токенів, надаючи несанкціоновані дозволи на зняття ERC-20 токенів із кількох smart account.
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів