La société de sécurité Blockaid indique qu’elle a détecté que le protocole Lumi Finance sur Arbitrum subit une attaque, avec des pertes d’environ 270 000 dollars. Une analyse préliminaire montre que la faille est liée aux comptes intelligents Sodium, qui exécutent une autorisation de jetons pendant la validation UserOp, permettant ainsi à l’attaquant d’obtenir plusieurs autorisations de comptes via un Paymaster malveillant et de transférer des fonds.