Lumi Finance fue atacada y sufrió una pérdida de aproximadamente 270 mil dólares.
Según ChainCatcher y el análisis de GoPlus, Lumi Finance en Arbitrum fue atacado el 13 de julio, con una pérdida de aproximadamente 270 mil dólares.
La vulnerabilidad se originó en el contrato de cuentas inteligentes Sodium (ERC-4337), específicamente en la función validateUserOp, donde al invocar _validateSignature para verificar la firma, existía una falla lógica. Al ejecutar isValidSignatureNow, el parámetro signer era la dirección del atacante. Tras producirse un error en ECDSA.tryRecover, no revertía la transacción, sino que llamaba a la función isValidSignature en el contrato del atacante y pasaba la verificación. El atacante explotó esta vulnerabilidad para realizar operaciones de approve de tokens durante la verificación de UserOperation, obteniendo permisos sobre tokens ERC20 de varias cuentas inteligentes sin la autorización del pagador.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La “inflación de chips de IA” sacude la economía del Reino Unido
Se espera que el IPC de julio en Reino Unido aumente un 2,9% interanual, marcando la primera aceleración en cuatro meses. Además del incremento en las facturas de energía debido al reajuste del tope de precios de Ofgem, la escasez de chips de memoria impulsada por la inteligencia artificial se está convirtiendo en un nuevo factor de inflación; Apple, sus notebooks y tablets, así como las consolas Xbox, ya han anunciado aumentos de precios.
Precios de las criptos
Más
