ether.fi、AtomicQueueコントラクトの脆弱性により約15.45 ETHが流出

SlowMistの警告によると、ether.fiのAtomicQueueコントラクトにおける「solve()」関数のアクセス制御不備を突かれ、約15.45 ETHが盗難被害に遭った。攻撃者は「updateAtomicRequest()」を用いて悪意あるリクエストを作成し、被害者の既存のERC-20承認を悪用した。SlowMistは既に攻撃者および脆弱性のあるコントラクトのアドレスを公開している。