ether.fi pierde aproximadamente 15.45 ETH debido a una vulnerabilidad en el contrato AtomicQueue

El contrato AtomicQueue de ether.fi sufrió un robo de aproximadamente 15.45 ETH debido a la falta de control de acceso en la función solve(). Los atacantes aprovecharon la función updateAtomicRequest() para crear solicitudes maliciosas, forzando la dirección de la víctima a actuar como solver. Posteriormente, AtomicQueue llamó a finishSolve de la víctima y ejecutó want.transferFrom, abusando de la autorización ERC-20 existente de la víctima para transferir fondos. SlowMist ha informado al equipo de ether.fi sobre esta vulnerabilidad, y se han publicado las direcciones del atacante y del contrato vulnerable.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.