Ether.fi 因 AtomicQueue 智能合约漏洞损失 15.45 ETH

Ether.fi 最近披露，其 AtomicQueue 智能合约漏洞导致约 15.45 ETH 的亏损。该安全漏洞最初由加密推特评论员 @SlowMist_Team 指出，问题涉及 AtomicQueue.solve() 函数缺乏访问控制，使攻击者能够从受害者地址中提取资金。该事件凸显了以太坊生态系统中的去中心化金融基础设施持续面临的安全挑战。

AtomicQueue 漏洞因访问控制缺陷遭到利用

该漏洞的核心在于 AtomicQueue.solve() 函数未对 solver 参数实施访问控制。攻击者利用这一缺陷构造恶意 AtomicRequest，未经授权从受害者地址中提取了 15.45 ETH。@SlowMist_Team 识别并披露了此次漏洞利用的技术细节。

以太坊智能合约安全问题受到关注

Ether.fi 在以太坊生态系统内运营，提供去中心化金融解决方案。该漏洞受到开发者和用户的密切关注，凸显了基于以太坊的智能合约需要重视安全问题。该事件引发了人们对去中心化金融领域智能合约安全实践的质疑。

常见问题

是什么导致了 Ether.fi 15.45 ETH 的亏损？

Ether.fi 因其 AtomicQueue 智能合约中的漏洞损失了约 15.45 ETH。攻击者利用 AtomicQueue.solve() 函数缺乏访问控制这一漏洞，构造恶意 AtomicRequest，并从受害者地址中提取资金。

谁发现了 Ether.fi 的 AtomicQueue 漏洞？

该漏洞最初由加密推特评论员 @SlowMist_Team 揭示。他指出，AtomicQueue.solve() 函数的 solver 参数缺乏访问控制。