Lumi Finance подвергся атаке, потеря составила около 270 тысяч долларов

Chaincatcher2026/07/14 08:37

Показать оригинал

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Согласно данным ChainCatcher и анализу GoPlus, на платформе Arbitrum Lumi Finance подвергся атаке 13 июля, понеся убытки примерно в 270 тысяч долларов.

Причина уязвимости заключалась в логической ошибке функции validateUserOp в смарт-контракте умного аккаунта Sodium (ERC-4337) — при верификации подписи с помощью _validateSignature, в процессе выполнения isValidSignatureNow в качестве параметра signer подставлялся адрес атакующего. После ошибки при вызове ECDSA.tryRecover транзакция не откатывалась (не происходил revert), а вместо этого осуществлялся вызов функции isValidSignature в контракте атаки, которая успешно проходила проверку. Злоумышленник воспользовался данной уязвимостью, чтобы во время валидации UserOperation провести операцию Token approve и получить права на одобрение ERC20 токенов с нескольких смарт-аккаунтов без согласия плательщика.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

GE HealthCare (GEHC.US) планирует приобрести Sofie за 1.1 миллиардов долларов, стремясь выйти на быстрорастущий рынок радиофармацевтиков.

GE Healthcare планирует приобрести Sofie примерно за 1.1 миллиардов долларов, стремясь увеличить регулярный доход за счет сочетания оборудования для визуализации и радиологических диагностических препаратов, чтобы противостоять слабой динамике акций и давлению со стороны активных инвесторов.

智通财经•2026/09/14 02:36