ether.fi потерял около 15.45 ETH из-за уязвимости контракта AtomicQueue

Контракт AtomicQueue на ether.fi потерял около 15.45 ETH из-за отсутствия контроля доступа в функции solve(). Злоумышленник использовал updateAtomicRequest() для создания вредоносного запроса, заставив адрес жертвы выступить в роли решателя. Затем AtomicQueue вызвал finishSolve жертвы и выполнил want.transferFrom, злоупотребив уже существующим разрешением ERC-20 жертвы на перевод средств. SlowMist сообщил команде ether.fi об этой уязвимости, адрес злоумышленника и адрес уязвимого контракта были опубликованы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.