ether.fi traci około 15,45 ETH z powodu luki w kontrakcie AtomicQueue

Kontrakt AtomicQueue na ether.fi stracił około 15,45 ETH z powodu braku kontroli dostępu w funkcji solve(). Napastnik wykorzystał funkcję updateAtomicRequest(), aby stworzyć złośliwe żądanie, wymuszając adres ofiary jako solvera. Następnie AtomicQueue wywołuje finishSolve ofiary i wykonuje want.transferFrom, nadużywając już istniejącego zezwolenia ERC-20 ofiary do przeniesienia funduszy. SlowMist ujawnił tę lukę zespołowi ether.fi, a adres napastnika oraz adres kontraktu z luką zostały opublikowane.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.