La société de sécurité Blockaid indique qu’elle a détecté que le protocole Lumi Finance sur Arbitrum fait l’objet d’une attaque, avec des pertes d’environ 270 000 dollars. Une analyse préliminaire suggère que la faille est liée à un compte intelligent Sodium, qui exécute des autorisations de jetons pendant la validation UserOp, permettant ainsi à l’attaquant d’obtenir plusieurs autorisations de comptes via un Paymaster malveillant et de transférer des fonds.