SlowMist：ether.fiが攻撃を受け、約15.45ETHの損失

TechFlow 報道、9月11日、SlowMist がセキュリティ警報を発令し、ether.fi チームに対して事前に個別に連絡して関連問題を開示したと明らかにした。本事件により約 15.45 ETH の損失が生じた。根本原因は、AtomicQueue.solve() が呼び出し元が指定する solver に対するアクセス制御を欠き、`solver == msg.sender` の検証を行っていなかったことに加え、署名、登録、または同意の確認も実施されていなかった点にある。攻撃者は updateAtomicRequest() を用いて悪意ある AtomicRequest を構築し、被害者アドレスを強制的に solver に割り当てた後、コントラクトが被害者の finishSolve を呼び出して transferFrom を実行させることで、被害者が付与していた既存の ERC-20 承認を活用して資金を移転した。