根據 ChainCatcher 的說法，Arbitrum 上的 Lumi Finance 於 7 月 13 日遭到攻擊，造成約 27 萬美元的損失。GoPlus 分析指出，問題出在 Sodium 智能帳戶合約（ERC-4337）中，特別是在 validateUserOp 函式的簽名驗證邏輯。該缺陷使攻擊者能夠繞過驗證並執行代幣 approve 操作，從多個智能帳戶取得未經授權的 ERC-20 代幣提現權限。
免責聲明：本頁面資訊可能來自第三方來源，僅供參考，不代表 Gate 的立場或觀點，亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險，請勿僅依賴本頁資訊作出決策。詳情請參閱
免責聲明。
