Lumi Finance a été attaqué, avec une perte d’environ 270 000 dollars
Selon ChainCatcher, d'après l'analyse de GoPlus, Lumi Finance sur Arbitrum a été attaqué le 13 juillet, entraînant une perte d'environ 270 000 dollars.
La vulnérabilité provient de la fonction validateUserOp dans le contrat de compte intelligent Sodium (ERC-4337), qui présente un défaut logique lors de la vérification de la signature via _validateSignature. Lors de l'exécution de isValidSignatureNow, le paramètre signer est l'adresse de l'attaquant ; après une erreur dans l'appel ECDSA.tryRecover qui n'est pas revert, le contrat passe à l'appel de la fonction isValidSignature de l'attaque et la vérification est réussie. L'attaquant a exploité cette faille pour effectuer l'opération Token approve pendant la vérification UserOperation, obtenant des droits d'approbation sur des tokens ERC20 à partir de plusieurs comptes intelligents sans l'autorisation des payeurs.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La forte augmentation des expéditions de puces soutient la stabilité du commerce extérieur : les exportations japonaises enregistrent une croissance régulière depuis 12 mois consécutifs.
La forte demande de semi-conducteurs a entraîné une augmentation de 19,3 % des exportations japonaises en août, mais en raison de la hausse des prix du pétrole et de l’affaiblissement du yen, le déficit commercial s’est creusé pour atteindre 1,1 mille milliards de yens.
Jensen Huang multiplie les déclarations : il n’est pas nécessaire d’avoir des réglementations pour contrôler le développement de l’IA.
Jensen Huang a récemment exprimé publiquement à plusieurs reprises que le développement de l'IA ne nécessite ni nouvelles lois, ni nouvelle régulation, et a qualifié l'opposition entre innovation et sécurité de "faux choix". Il a pris position publiquement aux côtés de Trump, contrastant fortement avec l’appel à coordonner un ralentissement de la recherche sur l'IA prôné par Dario Amodei, Sam Altman et Elon Musk. Cependant, les intérêts commerciaux de NVIDIA sont étroitement liés au rythme des investissements dans les infrastructures d'IA.
Le Parti républicain américain envisage d'accélérer la législation pour exiger que les centres de données d'IA paient eux-mêmes leur facture d'électricité.
Les républicains du Sénat américain envisagent d’adopter une procédure législative accélérée pour faire avancer, avant les élections de novembre, la « Ratepayer Protection Act » liée aux centres de données. Ce projet de loi vise à obliger les centres de données à payer leur propre consommation d’électricité et à assumer les coûts de mise à niveau des infrastructures, afin d’éviter que ces coûts ne soient répercutés sur les ménages et les entreprises ordinaires. La Chambre des représentants devrait adopter ce projet de loi bipartisan dès mardi, avec un large soutien.
Prix des cryptos
Plus
