慢雾披露,ether.fi 遭攻击损失约 15.45 枚 ETH。根本原因是 AtomicQueue 合约的 solve() 函数缺乏对 solver 参数的访问控制,攻击者构造恶意 AtomicRequest 并强制受害地址充当 solver,利用受害者已授权的 ERC-20 额度盗取资金。慢雾已在公告前私下联系项目方进行负责任披露。
其他报道 (9条)