ether.fi perde cerca de 15,45 ETH devido a vulnerabilidade no contrato AtomicQueue

O contrato AtomicQueue da ether.fi sofreu um roubo de cerca de 15,45 ETH devido à falta de controle de acesso na função solve(). Os atacantes exploraram a função updateAtomicRequest() para criar pedidos maliciosos, forçando o endereço da vítima a ser o solver. Em seguida, o AtomicQueue chamou a função finishSolve da vítima e executou want.transferFrom, abusando da autorização ERC-20 já existente da vítima para transferir fundos. A SlowMist já informou a equipe da ether.fi sobre essa vulnerabilidade, e os endereços do atacante e do contrato vulnerável foram divulgados.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.