GoPlusSecurity:7月13日の攻撃の分析、約$ 270,000の損失

GoPlusSecurity は 7 月 13 回の攻撃の解析を発行しました。これにより、約 $270,000 の損失が発生しました。 分析は、ナトリウムスマートアカウント契約(ERC-4337)のバリデーションプロパティ関数が、シグネチャ認証のバリデーション機能を呼び出すことで、シグネチャパラメータは、アッセイントのアドレスとして設定されたことを示しています。 ecdsa.tryecover 関数が失敗すると、ロールバックできませんでしたが、攻撃者制御契約で Svalaidsignature 関数と呼ばれるようになりました。