ether.fi 因 AtomicQueue 漏洞损失约 15.45 枚 ETH

AtomicQueue 合约 solve 函数缺失访问控制，攻击者利用恶意请求转移资金，导致约 15.45 枚 ETH 被盗。

据 Woofun AI 消息，ether.fi 的 AtomicQueue 合约因 solve() 函数缺乏访问控制机制，导致约 15.45 枚 ETH 被盗。攻击者通过 updateAtomicRequest() 创建恶意请求，强制指定受害者地址作为 solver，进而触发 finishSolve 函数执行 want.transferFrom，利用受害者已有的 ERC-20 授权转移资产。SlowMist 已私下向 ether.fi 团队披露该漏洞，并公开了攻击者地址及涉事合约地址。