Lumi Finance mengalami serangan, dengan kerugian sekitar 270 ribu dolar AS
Menurut ChainCatcher, berdasarkan analisis dari GoPlus, Lumi Finance di Arbitrum mengalami serangan pada 13 Juli dan menanggung kerugian sekitar 270 ribu dolar AS.
Celah berasal dari fungsi validateUserOp pada kontrak akun pintar Sodium (ERC-4337), yang memiliki cacat logika saat memanggil _validateSignature untuk memverifikasi tanda tangan—dalam proses eksekusi isValidSignatureNow, parameter signer diberikan sebagai alamat penyerang. Setelah ECDSA.tryRecover gagal, sistem tidak melakukan revert, melainkan memanggil fungsi isValidSignature dari kontrak penyerang dan verifikasi berhasil dilakukan. Penyerang memanfaatkan celah ini untuk melakukan operasi approve Token selama proses verifikasi UserOperation, sehingga dapat memperoleh izin ERC20 dari beberapa akun pintar tanpa persetujuan pemilik dana.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Produktivitas Inggris "diremehkan"! Sejak krisis keuangan, laju pertumbuhan direvisi naik menjadi 1,3%, hampir dua kali lipat dari catatan sebelumnya
Menurut metode baru yang diumumkan oleh Kantor Statistik Nasional (ONS) Inggris pada hari Kamis, kinerja produktivitas Inggris sejak krisis keuangan global lebih baik daripada perkiraan sebelumnya, karena para statistikawan menemukan bahwa waktu kerja masyarakat sebelumnya telah terlalu diperkirakan.
KKR dan Blackstone bersaing untuk mengakuisisi GFL Environmental (GFL.US), transaksi ini bisa menjadi salah satu akuisisi leverage terbesar tahun ini.
Transaksi ini dapat menjadi salah satu akuisisi leverage terbesar tahun ini.
Proporsi pemegang Bitcoin yang mengalami kerugian menurun
Harga kripto
Lainnya
