Lumi Finance wurde angegriffen, mit einem Verlust von etwa 270.000 US-Dollar.

Chaincatcher2026/07/14 08:37

Original anzeigen

Bitget vereint das Traden mit Kryptowährungen, Aktien und Gold auf einer einzigen Plattform. Jetzt traden!

Ein Willkommenspaket im Wert von 6.200 USDT für neue Nutzer! Jetzt registrieren!

Laut ChainCatcher und der Analyse von GoPlus wurde Lumi Finance auf Arbitrum am 13. Juli angegriffen, wobei ein Schaden von etwa 270.000 US-Dollar entstand.

Die Schwachstelle lag im validateUserOp-Funktion des Sodium Smart-Account-Contracts (ERC-4337): Beim Aufruf von _validateSignature zur Signaturprüfung gab es einen logischen Fehler — Beim Ausführen von isValidSignatureNow wurde der signer-Parameter mit der Adresse des Angreifers übergeben. Nach einem Fehler bei ECDSA.tryRecover erfolgte kein revert; stattdessen wurde die isValidSignature-Funktion im Angriffs-Contract aufgerufen und erfolgreich validiert. Der Angreifer nutzte diese Schwachstelle, um während der UserOperation-Prüfung Token-Approve-Operationen auszuführen und erhielt ohne Zustimmung der Zahlungsparteien Zugriffsrechte auf ERC20-Token von mehreren Smart Accounts.

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn

APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.

Jetzt Lockedn!