跳到主内容
@wquguru
精选76吴说区块链(RSS)加密货币多源精选 ×5

慢雾:ether.fi AtomicQueue合约漏洞致约15.45 ETH损失

慢雾:ether fi 相关 AtomicQueue 合约漏洞致约 15.45 ETH 损失

原文
发到 X
推荐理由

加密安全事件直接影响DeFi资产风险与持仓策略,建议ether.fi用户及关注该协议的资金方核查交互历史与授权状态,留意潜在后续影响。

吴说获悉,慢雾(SlowMist)发布安全预警称,ether fi 相关合约存在漏洞,已造成约 15.45 ETH 损失。慢雾表示,其在公开披露前已先私下联系 ether fi 团队。漏洞出现在 AtomicQueue.solve():该函数对调用者提供的 solver 缺乏访问控制,未检查 solver == msg.sender,也没有签名、注册或授权验证。攻击者可先通过 updateAtomicRequest() 构造恶意 AtomicRequest,再强制受害地址充当 solver,随后利用受害者此前给予相关合约的 ERC-20 allowance,通过 transferFrom 转走资金。

更进一步:量化金融体系

看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力

进入量化体系 →