ether.fi lost approximately 15.45 ETH after an access-control vulnerability in its AtomicQueue contract was exploited. The flaw in the solve() function allowed an attacker to use updateAtomicRequest() to create a malicious request and designate a victim address as the solver.
AtomicQueue then called the victim’s finishSolve function and executed want.transferFrom, abusing the victim’s existing ERC-20 allowance to transfer funds. SlowMist privately disclosed the issue to ether.fi before publishing the attacker address and vulnerable contract address.
ether.fi Loses 15.45 ETH in AtomicQueue Access-Control Exploit
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.