Lumi Finance a été attaqué, avec une perte d’environ 270 000 dollars
Selon ChainCatcher, d'après l'analyse de GoPlus, Lumi Finance sur Arbitrum a été attaqué le 13 juillet, entraînant une perte d'environ 270 000 dollars.
La vulnérabilité provient de la fonction validateUserOp dans le contrat de compte intelligent Sodium (ERC-4337), qui présente un défaut logique lors de la vérification de la signature via _validateSignature. Lors de l'exécution de isValidSignatureNow, le paramètre signer est l'adresse de l'attaquant ; après une erreur dans l'appel ECDSA.tryRecover qui n'est pas revert, le contrat passe à l'appel de la fonction isValidSignature de l'attaque et la vérification est réussie. L'attaquant a exploité cette faille pour effectuer l'opération Token approve pendant la vérification UserOperation, obtenant des droits d'approbation sur des tokens ERC20 à partir de plusieurs comptes intelligents sans l'autorisation des payeurs.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Actions inhabituelles sur le marché américain | Les actions liées à l’or, à l’argent et aux métaux non ferreux chutent largement, Harmony Gold (HMY.US) en baisse de 6%
Lundi, les actions des secteurs de l’or, de l’argent et des métaux non ferreux ont généralement chuté, Harmony Gold (HMY.US) perdant 6%.
Variation du marché américain | Les actions de semi-conducteurs chutent généralement, Intel (INTC.US) baisse de plus de 7%
Lundi, les actions des fabricants de puces ont généralement baissé. Intel (INTC.US) a chuté de plus de 7%, SK Hynix (SKHY.US) et SanDisk (SNDK.US) ont reculé de 7%.
Anthropic s’associe à l’entreprise liée à Trump, RUM Group (RUM.US) ! Une commande de puissance de calcul de 13,7 milliards de dollars suscite des inquiétudes quant à des conflits d’intérêts
Anthropic a signé un contrat de puissance de calcul de six ans avec RUM Group, d'une valeur totale de 13,7 milliards de dollars. Les liens étroits de RUM Group avec Trump suscitent également des inquiétudes quant à un éventuel conflit d'intérêts.
Prix des cryptos
Plus
