Lumi Finance 遭攻擊，損失約 27 萬美元

ChainCatcher 消息，據 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源于 Sodium 智能賬戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷——執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯后未 revert，轉而調用攻擊合約中的 isValidSignature 函數并通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能賬戶中獲取 ERC20 代幣的批準權限。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]