ether.fi、AtomicQueue契約の脆弱性により約15.45 ETHの損失

ether.fiのAtomicQueue契約は、solve()関数にアクセス制御が欠如しているため、約15.45 ETHが盗まれました。攻撃者はupdateAtomicRequest()を利用して悪意のあるリクエストを作成し、被害者のアドレスをsolverとして強制的に指定しました。その後、AtomicQueueは被害者のfinishSolveを呼び出し、want.transferFromを実行して、被害者が既に持っているERC-20の権限を悪用して資金を移動させました。SlowMistはこの脆弱性をether.fiチームに報告しており、攻撃者のアドレスと脆弱性のある契約アドレスは公開されています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。