Lumi Finance昨遭攻擊，損失約27萬美元
0
PANews 7月14日消息，根據GoPlus分析，Arbitrum上的Lumi Finance於7月13日遭攻擊，損失約27萬美元。 漏洞源自於Sodium智慧帳戶合約（ERC-4337）中的validateUserOp函數在呼叫_validateSignature驗證簽章時存在邏輯缺陷－執行isValidSignatureNow時，signer參數傳遞的是攻擊者位址，呼叫ECDSA.tryRecoverignignature後未revert，轉而調用攻擊合約中的角色Valid。
來源:
登入回覆
登入分享您的看法評論
相關文章