Lumi Finance bị tấn công, thiệt hại khoảng 270.000 USD

By: rootdata|2026/07/14 08:33:00
0
Chia sẻ
copy
Ưu tiên chúng tôi trên GoogleƯu tiên chúng tôi trên Google

Lumi Finance đã bị tấn công vào ngày 13 tháng 7, với thiệt hại khoảng 270.000 USD. Lỗ hổng xuất phát từ hợp đồng thông minh Sodium (ERC-4337) trên Arbitrum, trong hàm validateUserOp, hàm này có một lỗi logic khi gọi _validateSignature để xác thực chữ ký. Kẻ tấn công đã truyền địa chỉ của mình như một tham số signer, dẫn đến việc ECDSA.tryRecover gặp lỗi mà không quay lại, thay vào đó gọi hàm isValidSignature trong hợp đồng tấn công và qua đó xác thực thành công. Kẻ tấn công đã lợi dụng lỗ hổng này để thực hiện thao tác Token approve trong quá trình xác thực UserOperation, lấy quyền phê duyệt ERC20 từ nhiều tài khoản thông minh mà không có sự cho phép của bên thanh toán.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.

Bạn cũng có thể thích

Thị trường tài chính mới cho sức mạnh xử lý trí tuệ nhân tạo trong tiền điện tử

Ngành công nghiệp tiền điện tử đang phát triển các thị trường mới để tài trợ cho sức mạnh xử lý trí tuệ nhân tạo. Hợp đồng tương lai GPU, quyền sử dụng token hóa và tín dụng phần cứng nổi bật. Galaxy Research cho biết lĩnh vực này có thể chuyển đổi thành một loại tài sản mới trị giá hàng trăm tỷ đô ...

Liệu lưu lượng từ Robinhood Chain có cứu được UNI? Hiểu rõ về "chi phí cố định" không thể xóa bỏ của AMM thụ động

Báo cáo sáng Phố Wall: Chứng khoán Mỹ đồng loạt giảm, Apple đạt đỉnh mới, tối nay CPI và phiên điều trần của Waller sẽ quyết định lộ trình lãi suất

Sự hỗn loạn dự đoán AI bán kết: Pháp có an toàn không? Số phận của Anh vs Argentina vẫn chưa chắc chắn

Phỏng vấn với Người sáng lập Robinhood: Ý chí của Nhà đầu tư Bán lẻ Vượt qua Tất cả 'Tiền Thông minh'

Grayscale: Ba giai đoạn tiến hóa của token hóa cổ phiếu và các blockchain chính có lợi

Báo cáo nghiên cứu của Grayscale: Token hóa cổ phiếu toàn cầu đang được thúc đẩy qua ba giai đoạn, Ethereum, Solana và Avalanche có khả năng trở thành những người hưởng lợi lớn nhất.
...
Thử thách nhà sáng tạo
Tạo, chia sẻ và kiếm tới 800 USDT
Thử thách nhà sáng tạoMời

Bài viết mới nhất

2026/07/14

Thị trường tài chính mới cho sức mạnh xử lý trí tuệ nhân tạo trong tiền điện tử

Ngành công nghiệp tiền điện tử đang phát triển các thị trường mới để tài trợ cho sức mạnh xử lý trí tuệ nhân tạo. Hợp đồng tương lai GPU, quyền sử dụng token hóa và tín dụng phần cứng nổi bật. Galaxy Research cho biết lĩnh vực này có thể chuyển đổi thành một loại tài sản mới trị giá hàng trăm tỷ đô ...
2026/07/14

Liệu lưu lượng từ Robinhood Chain có cứu được UNI? Hiểu rõ về "chi phí cố định" không thể xóa bỏ của AMM thụ động

HYPERHYPER
--
UNIUNI
--
2026/07/14

Báo cáo sáng Phố Wall: Chứng khoán Mỹ đồng loạt giảm, Apple đạt đỉnh mới, tối nay CPI và phiên điều trần của Waller sẽ quyết định lộ trình lãi suất

AMDAMD
--
HBMHBM
--
ARMARM
--
ASMLASML
--
CHIPCHIP
--
2026/07/14

Sự hỗn loạn dự đoán AI bán kết: Pháp có an toàn không? Số phận của Anh vs Argentina vẫn chưa chắc chắn

BANBAN
--
PHAPHA
--
2026/07/14

Phỏng vấn với Người sáng lập Robinhood: Ý chí của Nhà đầu tư Bán lẻ Vượt qua Tất cả 'Tiền Thông minh'

STARSTAR
--
ARMARM
--
OPENAIOPENAI
--
CHIPCHIP
--
Thêm

Niêm yết coin mới nhất trên WEEX

Cộng đồng
iconiconiconiconiconiconicon
Bộ phận CSKH:@weikecs
Hợp tác kinh doanh:@weikecs
Giao dịch Định lượng & MM:[email protected]
Chương trình VIP:[email protected]