Arbitrum 上 DeFi 項目 Lumi Finance 於7月13日遭受攻擊，損失約27萬美元
Arbitrum 上 DeFi 項目 Lumi Finance 於7月13日遭受攻擊，損失約27萬美元。
攻擊利用 Sodium 智能賬戶合約 ERC-4337 中 validateUserOp 函數的 validateUserOp 邏輯缺陷，在調用 _validateSignature 時 signer 參數被設爲攻擊者地址，ECDSA.tryRecover 出錯未 revert，轉而調用攻擊合約 isValidSignature 通過驗證。
市場機制上，ERC-4337 賬戶抽象漏洞暴露智能合約審計盲區，協議流動性提供者與用戶資金承壓，攻擊者獲利後資金快速轉移，而類似項目短期面臨信任危機，資金流向審計嚴格或已修復的 DeFi 協議。
來源：公開信息
ABAB AI 解讀
Lumi Finance 作爲 Arbitrum 上 DeFi 項目採用 Sodium 智能賬戶實現 ERC-4337，此次攻擊暴露賬戶抽象實現中的簽名驗證風險，曾有類似 ERC-4337 相關漏洞導致資金損失案例。
資本路徑上，攻擊者通過操縱簽名驗證繞過檢查提取資金，戰略上利用合約邏輯未 revert 的邊緣情況，凸顯複雜賬戶抽象實現的安全代價。
類似以往多個 DeFi 項目因簽名或驗證缺陷被利用的案例，當前 ERC-4337 採用初期處於安全事件高發階段，此漏洞推動協議方加強審計與 formal verification。
本質屬於技術替代中的風險轉移，ERC-4337 簡化用戶體驗卻引入新攻擊向量，機制上資本向具備完善安全機制的賬戶抽象實現集中，迫使 DeFi 項目在便利性與安全性間尋求平衡。
ABAB News · 認知定律
簽名驗證未 revert，便是資金流出的大門
賬戶抽象越複雜，審計盲區就越大
DeFi 安全不是特性，而是生存前提