CoinScoopSlowMist: ether.fi sofre perda de cerca de 15,45 ETH devido a falha de controle de acesso no contrato AtomicQueue
Segundo o alerta de segurança da SlowMist (SlowMist), o contrato AtomicQueue da ether.fi sofreu um roubo de aproximadamente 15,45 ETH devido à falta de controle de acesso na função solve(). O invasor criou uma solicitação maliciosa usando updateAtomicRequest() para forçar o endereço da vítima como solver, permitindo que o AtomicQueue executasse a transferência de fundos abusando de autorizações ERC-20 existentes. A SlowMist já divulgou a vulnerabilidade para a equipe da ether.fi e publicou os endereços do invasor e do contrato afetado.
Os resumos são escritos por IA a partir do artigo original. Não é recomendação de investimento.