Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnAICommunautéPlus
Lumi Finance a été attaqué, avec une perte d’environ 270 000 dollars

Lumi Finance a été attaqué, avec une perte d’environ 270 000 dollars

ChaincatcherChaincatcher2026/07/14 08:37
Afficher le texte d'origine

Selon ChainCatcher, d'après l'analyse de GoPlus, Lumi Finance sur Arbitrum a été attaqué le 13 juillet, entraînant une perte d'environ 270 000 dollars.

La vulnérabilité provient de la fonction validateUserOp dans le contrat de compte intelligent Sodium (ERC-4337), qui présente un défaut logique lors de la vérification de la signature via _validateSignature. Lors de l'exécution de isValidSignatureNow, le paramètre signer est l'adresse de l'attaquant ; après une erreur dans l'appel ECDSA.tryRecover qui n'est pas revert, le contrat passe à l'appel de la fonction isValidSignature de l'attaque et la vérification est réussie. L'attaquant a exploité cette faille pour effectuer l'opération Token approve pendant la vérification UserOperation, obtenant des droits d'approbation sur des tokens ERC20 à partir de plusieurs comptes intelligents sans l'autorisation des payeurs.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Réduction de 27% des effectifs, productivité en hausse de 9,6% ! Une enquête mondiale de Morgan Stanley révèle : l’IA a officiellement transformé les comptes de profits des entreprises et la composition de leur personnel

Morgan Stanley, s'appuyant sur une enquête AlphaWise couvrant les États-Unis, le Royaume-Uni, l'Allemagne, le Japon et l'Australie, est parvenue à une conclusion : l’intelligence artificielle n’est plus seulement un récit, elle commence déjà à transformer les effectifs des entreprises et leurs bilans de profits.

智通财经2026/09/18 02:51

La baisse des prix du pétrole et l’atténuation des hausses de taux par la FED apaisent la panique liée à l’inflation ; l’or se maintient à nouveau au-dessus de la moyenne mobile sur 100 jours.

À la fin d'une semaine marquée par une forte volatilité, le prix mondial de l’or a préservé ses gains, grâce à la première hausse des taux d'intérêt par la Fed depuis 2023 et à la baisse des prix du pétrole, deux facteurs ayant contribué à atténuer les inquiétudes du marché concernant l'inflation.

智通财经2026/09/18 02:31

Perspectives baissières jusqu'à 159 ! Avant la décision de la Banque du Japon ce vendredi, les stratèges de Wall Street parient collectivement sur l’affaiblissement du yen.

Le marché des swaps a déjà pleinement intégré les anticipations de hausse des taux de la Banque du Japon. Des stratèges avertissent que si la posture hawkish de la banque centrale est inférieure aux attentes, cela pourrait entraîner une vente massive du yen, avec un taux de change susceptible de chuter à court terme jusqu'au seuil de 159.

智通财经2026/09/18 01:21

Le cours de l'action Lucid (LCID.US) a bondi de plus de 12 % ! Le PDG annonce la fin de la collaboration avec le conseiller en restructuration et dévoile une feuille de route pour le retour à la rentabilité.

Le PDG de Lucid Group Inc. a déclaré que le constructeur de véhicules électriques a terminé sa collaboration avec l’équipe de conseillers en restructuration, ce qui indique que cette entreprise en difficulté dispose désormais d’une voie plus claire pour redresser sa situation opérationnelle.

智通财经2026/09/17 23:46