Lumi Finance bị tấn công hôm qua, thiệt hại khoảng 270.000 USD
2026-07-14 08:34
Tin tức từ Odaily Planet Daily: Theo giám sát của GoPlus, Lumi Finance trên Arbitrum đã bị tấn công vào ngày 13 tháng 7, thiệt hại khoảng 270.000 USD. Lỗ hổng bắt nguồn từ khiếm khuyết logic trong hàm validateUserOp của hợp đồng tài khoản thông minh Sodium ERC-4337 khi gọi hàm _validateSignature để xác minh chữ ký. Khi thực thi isValidSignatureNow, tham số signer được truyền là địa chỉ của kẻ tấn công. Sau khi gọi ECDSA.tryRecover gặp lỗi, hợp đồng không thực hiện revert mà thay vào đó gọi hàm isValidSignature trong hợp đồng tấn công và vượt qua quá trình xác minh.
Bài viết đề xuất
