Lumi Finance、スマートアカウント脆弱性で約27万ドル流出
The Crypto Timesによると、Arbitrum基盤のLumi Financeでスマートアカウントの検証不備が悪用され、約27万ドル相当の資産が流出した。攻撃者はERC-4337の認証処理を利用し、利用者の明示的な承認なしに複数口座からトークンを引き出したという。中核の流動性プールではなく利用者側の口座が狙われ、運営は主要ボールトを一時停止した。
The Crypto Timesによると、Arbitrum基盤のLumi Financeでスマートアカウントの検証不備が悪用され、約27万ドル相当の資産が流出した。攻撃者はERC-4337の認証処理を利用し、利用者の明示的な承認なしに複数口座からトークンを引き出したという。中核の流動性プールではなく利用者側の口座が狙われ、運営は主要ボールトを一時停止した。