ether.fi verliert etwa 15,45 ETH aufgrund eines AtomicQueue-Vertragsfehlers

Der AtomicQueue-Vertrag von ether.fi hat aufgrund fehlender Zugriffskontrolle in der Funktion solve() etwa 15,45 ETH verloren. Angreifer nutzten updateAtomicRequest(), um bösartige Anfragen zu erstellen, und zwangen die Adresse des Opfers, als Solver zu fungieren. Anschließend rief AtomicQueue die finishSolve-Funktion des Opfers auf und führte want.transferFrom aus, um die bereits vorhandene ERC-20-Berechtigung des Opfers auszunutzen und Gelder zu transferieren. SlowMist hat das ether.fi-Team über diesen Fehler informiert, und die Adressen des Angreifers sowie des fehlerhaften Vertrags wurden veröffentlicht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.