据 ChainCatcher 称，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭受攻击，造成约 27 万美元的损失。GoPlus 分析指出，该漏洞存在于 Sodium 智能账户合约（ERC-4337）中，具体在 validateUserOp 函数的签名验证逻辑。该缺陷使攻击者能够绕过验证并执行代币 approve 操作，从多个智能账户获得未授权的 ERC-20 代币提取权限。
免责声明：本页面信息可能来自第三方，仅供参考，不代表 Gate 的观点或意见，亦不构成任何财务、投资或法律建议。数字资产交易风险较高，请勿仅依赖本页面信息作出决策。具体内容详见
声明。
