Lumi Finance 遭到攻擊,損失約 27 萬美元
根據 ChainCatcher 報導,GoPlus 分析指出,Arbitrum 上的 Lumi Finance 於 7 月 13 日遭受攻擊,損失約 27 萬美元。
漏洞源於 Sodium 智能賬戶合約(ERC-4337)中的 validateUserOp 函數,在調用 _validateSignature 驗證簽名時存在邏輯缺陷——執行 isValidSignatureNow 時,signer 參數傳遞的是攻擊者地址,調用 ECDSA.tryRecover 出錯後未回退,反而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞於 UserOperation 驗證期間執行 Token approve 操作,未經支付方允許即可從多個智能賬戶獲取 ERC20 代幣的批准權限。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
看跌至159!日本央行週五決議前,華爾街策略師集體押注日圓貶值
掉期市場已完全反映日本央行加息的預期,策略師警告如果日本央行的鷹派立場不如預期,可能會引發日元拋售,匯率短期內或將下探159關口。
Lucid(LCID.US)股價一度飆漲超過12%!執行長表示重組顧問合作已完成,扭虧路線圖逐漸浮現
Lucid Group Inc.執行長表示,這家電動車製造商已經完成與重組顧問團隊的合作,顯示這家陷入困境的公司,距離扭轉營運情勢已有更明確的方向。
美國30年期房貸利率飆升至7%!房地產市場困境加劇
根據Mortgage News Daily數據,美國30年期固定抵押貸款平均利率於9月16日升至7.24%,較一週前的6.97%大幅上升27個基點。9月17日,該利率小幅回落至7.19%,但仍明顯高於7%的關口。目前美國現有房主面臨「賣房即失去低息貸款」的困境,賣房意願較弱,房價處於高位,房地產市場困境加劇。
「新債王」岡拉克警告:下一輪衰退恐引爆美國債務危機,美債將不再是避風港
「新債王」傑弗里·岡拉克警告稱,美國下一輪經濟下行可能引發一場債務危機,進而推動美國國債長端收益率大幅上升——這將打破數十年來「債券在經濟動盪時期始終是避風港」的傳統認知。
