SlowMist: ether.fi do lỗ hổng kiểm soát truy cập hợp đồng AtomicQueue đã mất khoảng 15.45 ETH

Theo cảnh báo an ninh của SlowMist, hợp đồng AtomicQueue của ether.fi đã bị đánh cắp khoảng 15.45 ETH do hàm solve() thiếu kiểm soát truy cập.

Kẻ tấn công đã lợi dụng updateAtomicRequest() để tạo ra yêu cầu độc hại, buộc địa chỉ nạn nhân trở thành solver, sau đó AtomicQueue gọi hàm finishSolve của nạn nhân và thực hiện want.transferFrom, lạm dụng quyền ủy quyền ERC-20 đã có của nạn nhân để chuyển tiền. SlowMist đã thông báo riêng cho đội ngũ ether.fi, địa chỉ của kẻ tấn công và địa chỉ hợp đồng lỗ hổng đã được công bố.