Lumi Finance, Arbitrum 스마트 계정 공격으로 약 27만 달러 손실

핵심 포인트

GoPlus 모니터링에 따르면 Arbitrum의 Lumi Finance가 7월 13일 공격을 받아 약 27만 달러의 손실을 입었다. 취약점은 Sodium 스마트 계정 컨트랙트 ERC-4337의 validateUserOp 함수에 있는 로직 결함에서 비롯됐다. 이 결함은 _validateSignature 서명 검증 과정에서 나타났다. signer 매개변수가 공격자의 주소로 전달됐고, 실패한 ECDSA.tryRecover 호출은 되돌리기 처리되지 않았다.

시장 심리

신중한 약세, 기술 주도.

이유: Lumi Finance에 대한 약 27만 달러 규모의 공격은 스마트 계정 보안에 국지적인 신뢰 압박을 만든다.

유사 과거 사례

이런 유형의 스마트 컨트랙트 로직 익스플로잇은 보통 먼저 국지적인 신뢰 훼손을 일으킨다. 보고된 손실 규모는 시스템 전반의 익스플로잇에 비해 작기 때문에, 더 넓은 영향은 대체로 유사한 컨트랙트 코드가 재사용됐는지에 달려 있다.

파급 효과

주요 전이 경로는 코드 재사용이다. 개발자들이 같은 패턴을 복사했다면 유사한 서명 검증 로직이 단일 애플리케이션을 넘어 리스크를 만들 수 있기 때문이다.

기회와 리스크

기회: Lumi Finance 또는 컨트랙트 유지관리자가 수정안을 공개하면, 사용자는 영향을 받은 스마트 계정 흐름이 정상적으로 재개되는지 모니터링할 수 있다.

리스크: 관련 컨트랙트에서 유사한 서명 검증 로직이 나타나면, 사용자는 추가 익스플로잇 보고가 나오는지 모니터링할 수 있다.