Lumi Finance подвергся атаке, убытки составили около 270 тысяч долларов

By: x.com|14.07.2026 08:33:00
0
Поделиться
copy
Оценить в GoogleОценить в Google

Lumi Finance подвергся атаке 13 июля, убытки составили около 270000 долларов. Уязвимость возникла в функции validateUserOp смарт-контракта Sodium (ERC-4337) на Arbitrum, где при вызове _validateSignature для проверки подписи имелся логический дефект. Злоумышленник передал свой адрес в качестве параметра signer, что привело к ошибке в ECDSA.tryRecover, после чего не произошло отката (revert), и вместо этого была вызвана функция isValidSignature в атакующем контракте, которая прошла проверку. Злоумышленник использовал эту уязвимость для выполнения операции Token approve во время проверки UserOperation, получив разрешение на одобрение ERC20 токенов из нескольких смарт-контрактов без разрешения плательщика.

Цена --

--
--
--

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

Вам также может понравиться

Председатель SK подчеркивает необходимость снижения затрат на AI Token

RootData объявила об интеграции с OpenClaw, и эти игровые функции стали вирусными

В эпоху ИИ-агентов ценность данных заключается не в «владении», а в «связи».

Артур Хейс: конкуренция среди Perp DEX усиливается, HYPE грозит сжатие мультипликатора оценки

BlockBeats News, 21.10. Сооснователь BitMEX Артур Хейс написал в соцсетях, что HYPE грозит сжатие мультипликатора оценки. Годовая выручка почти вернулась к историческому максимуму, но цена токена значительно ниже. В условиях усиливающейся конкуренции среди децентрализованных...

Block подешевел на более 30% за последние 24 часа; текущая рыночная капитализация — 1,11 млрд $

Новости BlockBeats, 01.09: по данным рынка GMGN, токен проекта Block, связанного с WLFI, за последние 24 часа подешевел на 33,52%. Сейчас рыночная капитализация составляет 1,11 млрд $, а цена токена — 0,1093 $. Примечание BlockBeats: сооснователь Block Мэттью Морган является...

Большое объявление Pi Network раскрыто — подсказка: это был не листинг на Binance

Вполне ожидаемо, после появления новости цена PI снова резко упала.

Республиканский сенатор хочет заморозить бум центров обработки данных ИИ, пока Конгресс стремится его расширить

...

Свежие статьи

Еще

Свежие листинги на WEEX

iconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com