慢雾披露,ether.fi 遭攻击损失约 15.45 枚 ETH,并已在公告前私下联系团队进行负责任披露。根本原因在于 AtomicQueue 合约的 solve 函数对 solver 参数缺乏访问控制,攻击者通过构造恶意 AtomicRequest 强制受害地址充当 solver,进而利用受害者此前授予的 ERC-20 授权额度盗取资金。
其他报道 (9条)