Lumi Finance wurde angegriffen, mit einem Verlust von etwa 270.000 US-Dollar.
Laut ChainCatcher und der Analyse von GoPlus wurde Lumi Finance auf Arbitrum am 13. Juli angegriffen, wobei ein Schaden von etwa 270.000 US-Dollar entstand.
Die Schwachstelle lag im validateUserOp-Funktion des Sodium Smart-Account-Contracts (ERC-4337): Beim Aufruf von _validateSignature zur Signaturprüfung gab es einen logischen Fehler — Beim Ausführen von isValidSignatureNow wurde der signer-Parameter mit der Adresse des Angreifers übergeben. Nach einem Fehler bei ECDSA.tryRecover erfolgte kein revert; stattdessen wurde die isValidSignature-Funktion im Angriffs-Contract aufgerufen und erfolgreich validiert. Der Angreifer nutzte diese Schwachstelle, um während der UserOperation-Prüfung Token-Approve-Operationen auszuführen und erhielt ohne Zustimmung der Zahlungsparteien Zugriffsrechte auf ERC20-Token von mehreren Smart Accounts.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Rendite der 10-jährigen US-Staatsanleihen steigt auf 4,8 %; der Dividendenvorteil von Versorgungsunternehmen ist dahin. Eine Erholung des Sektors hängt von einer Stabilisierung der Zinssätze statt von technischen Signalen ab.
Mit dem anhaltenden Anstieg der US-Anleiherenditen erlebt der US-Versorgungssektor eine deutliche Korrektur – der Renditeanstieg untergräbt nicht nur die relative Attraktivität der Dividenden dieses Sektors, sondern erhöht auch die Finanzierungskosten in den kapitalintensivsten Branchen dieses Marktes.
Die erste große Bewährungsprobe nach der Ära Cook! Morgan Stanley: Apples (AAPL.US) Herbst-Keynote wird zur wichtigsten Veranstaltung der letzten zehn Jahre – das erste faltbare iPhone könnte eine neue Wachstumsphase auslösen
Analysten von Morgan Stanley haben erklärt, dass das bevorstehende Herbstprodukt-Event „Surprise and Shine“ von Apple am 9. September möglicherweise die wichtigste Produktankündigung des Unternehmens in den letzten zehn Jahren sein wird.
Zum ersten Mal seit über einem Jahr übersteigt der Anteil offener Positionen von Altcoins den von Bitcoin.
US-Militär greift iranischen Öltanker an und löst geopolitische Risiken aus, Brent-Ölpreis klettert zeitweise nahe an 97 US-Dollar heran
Nach dem Angriff des US-Militärs auf einen iranischen Öltanker und der anschließenden Bekanntgabe Irans, eine neue Sperrzone außerhalb der Straße von Hormuz festzulegen, verstärkten sich die Befürchtungen über eine langfristige Behinderung wichtiger Energie-Transportwege, was zu einem Anstieg der internationalen Ölpreise führte.
Krypto-Preise
Mehr
