Lumi Finance 遭攻击，损失约 27 万美元

安全公司 Blockaid 表示，其检测到 Arbitrum 上 Lumi Finance 协议正在遭受攻击，目前损失约 27 万美元。初步分析显示，漏洞与 Sodium 智能账户有关，其在 UserOp 验证过程中执行代币授权，导致攻击者可通过恶意 Paymaster 获取多个账户授权并转移资金。