SlowMist: ether.fi подвергся атаке, потери составили около 15.45 ETH

TechFlow сообщает, что 11 сентября SlowMist опубликовала предупреждение о безопасности, отметив, что ранее связалась с командой ether.fi в частном порядке для уведомления об инциденте. В результате события было потеряно около 15.45 ETH. Причина заключается в отсутствии контроля доступа функции AtomicQueue.solve() к передаваемому вызывающей стороной solver'у, отсутствии проверки solver == msg.sender, а также в отсутствии верификации подписи, регистрации или подтверждения согласия. Атакующий через updateAtomicRequest() создал вредоносный AtomicRequest, вынудив адрес жертвы выступить в роли solver. Затем контракт вызвал у жертвы finishSolve и выполнил transferFrom, воспользовавшись уже существующим допуском ERC-20 для вывода средств.