ether.fi สูญเสียประมาณ 15.45 ETH เนื่องจากช่องโหว่ในสัญญา AtomicQueue

สัญญา AtomicQueue ของ ether.fi มีช่องโหว่เนื่องจากฟังก์ชัน solve() ขาดการควบคุมการเข้าถึง ทำให้มีการขโมยประมาณ 15.45 ETH ผู้โจมตีใช้ฟังก์ชัน updateAtomicRequest() สร้างคำขอที่เป็นอันตราย บังคับให้ที่อยู่ของเหยื่อทำหน้าที่เป็น solver จากนั้น AtomicQueue จะเรียกใช้ฟังก์ชัน finishSolve ของเหยื่อและดำเนินการ want.transferFrom โดยใช้การอนุญาต ERC-20 ที่มีอยู่ของเหยื่อในการโอนเงิน SlowMist ได้เปิดเผยช่องโหว่นี้ให้กับทีม ether.fi แล้ว ที่อยู่ของผู้โจมตีและที่อยู่ของสัญญาที่มีช่องโหว่ได้ถูกเปิดเผยแล้ว

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ