ether.fi 因 AtomicQueue 合約漏洞損失約 15.45 枚 ETH

ether.fi 的 AtomicQueue 合約因 solve() 函數缺乏訪問控制，導致約 15.45 枚 ETH 被盜。攻擊者利用 updateAtomicRequest() 創建惡意請求，強制受害者地址作為 solver，隨後 AtomicQueue 調用受害者的 finishSolve 並執行 want.transferFrom，濫用受害者已有的 ERC-20 授權轉移資金。SlowMist 已向 ether.fi 團隊披露該漏洞，攻擊者地址和漏洞合約地址已公布。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。