Lumi Finance a été attaqué, avec une perte d’environ 270 000 dollars
Selon ChainCatcher, d'après l'analyse de GoPlus, Lumi Finance sur Arbitrum a été attaqué le 13 juillet, entraînant une perte d'environ 270 000 dollars.
La vulnérabilité provient de la fonction validateUserOp dans le contrat de compte intelligent Sodium (ERC-4337), qui présente un défaut logique lors de la vérification de la signature via _validateSignature. Lors de l'exécution de isValidSignatureNow, le paramètre signer est l'adresse de l'attaquant ; après une erreur dans l'appel ECDSA.tryRecover qui n'est pas revert, le contrat passe à l'appel de la fonction isValidSignature de l'attaque et la vérification est réussie. L'attaquant a exploité cette faille pour effectuer l'opération Token approve pendant la vérification UserOperation, obtenant des droits d'approbation sur des tokens ERC20 à partir de plusieurs comptes intelligents sans l'autorisation des payeurs.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
“Même avec de l’argent, on ne peut pas en acheter” ! Le déséquilibre entre l’offre et la demande s’aggrave, le phosphure d’indium connaît la plus forte hausse de prix de son histoire
L’explosion de la demande en puissance de calcul liée à l’IA provoque une pénurie sévère de substrats et de tranches épitaxiées à base d’Indium Phosphide (InP), avec une hausse des prix supérieure à 10% prévue au quatrième trimestre, enregistrant ainsi la plus forte augmentation ponctuelle de l’histoire, alors que les prix ont déjà subi plusieurs relèvements consécutifs. Le goulot d’étranglement de la capacité de production des substrats en amont ne peut pas être résolu rapidement, rendant le déséquilibre offre-demande difficile à corriger à court terme. Les fournisseurs expliquent que même en acceptant d’augmenter les prix, il n’est pas garanti de pouvoir obtenir les marchandises.
Brian Armstrong déclare que Bitcoin deviendra la monnaie de réserve mondiale
Prix des cryptos
Plus
