ether.fi 因 AtomicQueue 合约漏洞损失约 15.45 枚 ETH
ether.fi 的 AtomicQueue 合约因 solve() 函数缺乏访问控制,导致约 15.45 枚 ETH 被盗。攻击者利用 updateAtomicRequest() 创建恶意请求,强制受害者地址作为 solver,并滥用其 ERC-20 授权转移资金。慢雾已披露相关攻击地址与漏洞合约。
摘要由 AI 依据原文撰写,并非投资建议。
ether.fi 的 AtomicQueue 合约因 solve() 函数缺乏访问控制,导致约 15.45 枚 ETH 被盗。攻击者利用 updateAtomicRequest() 创建恶意请求,强制受害者地址作为 solver,并滥用其 ERC-20 授权转移资金。慢雾已披露相关攻击地址与漏洞合约。
摘要由 AI 依据原文撰写,并非投资建议。