Lumi Finance została zaatakowana, straty wynoszą około 270 tysięcy dolarów

Chaincatcher2026/07/14 08:37

Pokaż oryginał

Bitget oferuje kompleksowe usługi handlu kryptowalutami, akcjami i złotem. Handluj teraz!

Pakiet powitalny o wartości 6200 USDT dla nowych użytkowników! Zarejestruj się teraz

ChainCatcher poinformował, że według analizy GoPlus, Lumi Finance na Arbitrum została zaatakowana 13 lipca, z stratami wynoszącymi około 270 tysięcy dolarów.

Luka wynikała z funkcji validateUserOp w inteligentnym kontrakcie Sodium (ERC-4337), która posiadała wadę logiczną podczas wywoływania _validateSignature do weryfikacji podpisu — podczas wykonywania isValidSignatureNow, parametr signer był przekazywany jako adres atakującego. Po błędnym wywołaniu ECDSA.tryRecover nie nastąpił revert, lecz zamiast tego wywołano funkcję isValidSignature w kontrakcie atakującego i przeszła ona weryfikację. Atakujący wykorzystał tę lukę, aby podczas weryfikacji UserOperation wykonać operację Token approve, uzyskując uprawnienia do zatwierdzania ERC20 tokenów z wielu inteligentnych kont bez zgody płatnika.

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać

Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.

Stakuj teraz!