ether.fi因AtomicQueue合约访问控制漏洞损失约15.45枚ETH

PANews 9月11日消息，据SlowMist安全警报，ether.fi的AtomicQueue合约因solve()函数缺乏访问控制，导致约15.45枚ETH被盗。攻击者利用updateAtomicRequest()创建恶意请求，强制受害者地址作为solver，随后AtomicQueue调用受害者的finishSolve并执行want.transferFrom，滥用受害者已有的ERC-20授权转移资金。SlowMist已先私下向ether.fi团队披露，攻击者地址和漏洞合约地址已公布。

FireView 对公开资讯进行聚合和分类，不代表对来源内容的背书，也不构成投资建议。新闻可能存在延迟、修订或错误，请以原发布方为准。