慢雾发布安全警报,称已私下联系 ether.fi 团队披露攻击事件,造成约 15.45 ETH 损失。根因是 AtomicQueue.solve() 对 solver 缺乏访问控制,未校验 solver 与 msg.sender 一致,攻击者通过构造恶意 AtomicRequest 强制受害者地址充当 solver,并利用既有 ERC-20 授权完成资金转移。
其他报道 (9条)