ether.fi втратив близько 15.45 ETH через вразливість контракту AtomicQueue

Контракт AtomicQueue на ether.fi зазнав зламу через відсутність контролю доступу у функції solve(), що призвело до викрадення близько 15.45 ETH. Зловмисник скористався функцією updateAtomicRequest(), щоб створити шкідливий запит, примусивши адресу жертви виступити в ролі solver. Після цього AtomicQueue викликав finishSolve жертви та виконав want.transferFrom, зловживаючи вже наданими жертвою дозволами ERC-20 для переміщення коштів. SlowMist повідомила команді ether.fi про цю вразливість, адреса зловмисника та адреса вразливого контракту вже були опубліковані.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.