慢雾：ether.fi 因 AtomicQueue 合约访问控制漏洞损失约 15.45 枚 ETH

据慢雾（SlowMist）安全警报，ether.fi 的 AtomicQueue 合约因 solve() 函数缺乏访问控制，导致约 15.45 枚 ETH 被盗。攻击者通过 updateAtomicRequest() 创建恶意请求，利用受害者已有的 ERC-20 授权转移资金。慢雾已向 ether.fi 团队披露漏洞，并公布了攻击者及漏洞合约地址。