SlowMist : ether.figène victime d'une attaque avec des pertes d'environ 15,45 ETH

TechFlow rapporte que le 11 septembre, SlowMist a émis un avis de sécurité indiquant qu'il avait contacté l'équipe ether.fi en amont et en privé pour lui signaler les problèmes concernés. Cet incident a entraîné des pertes d'environ 15,45 ETH. La cause fondamentale réside dans l'absence de contrôle d'accès concernant le solver fourni par l'appelant dans AtomicQueue.solve() : aucune vérification n'est faite pour confirmer que solver == msg.sender, et aucune validation de signature, d'enregistrement ou de consentement n'est requise. L'attaquant a utilisé updateAtomicRequest() pour construire une AtomicRequest malveillante, forçant l'adresse victime à endosser le rôle de solver. Le contrat a ensuite invoqué le finishSolve de la victime et exécuté transferFrom, exploitant ainsi son approbation ERC-20 préexistante pour transférer les fonds.