SlowMist: ether.fi bị tấn công tổn thất khoảng 15.45 ETH

Theo TechFlow, ngày 11 tháng 9, SlowMist đã đưa ra cảnh báo bảo mật cho biết bên này đã chủ động liên hệ riêng với đội ngũ ether.fi để báo cáo các vấn đề liên quan. Sự cố này gây thiệt hại khoảng 15.45 ETH. Nguyên nhân cốt lõi nằm ở việc AtomicQueue.solve() thiếu kiểm soát truy cập đối với solver do người gọi cung cấp, không xác minh điều kiện solver == msg.sender, và không yêu cầu xác thực chữ ký, đăng ký hay sự đồng ý. Kẻ tấn công đã sử dụng hàm updateAtomicRequest() để xây dựng AtomicRequest độc hại, bắt buộc địa chỉ nạn nhân đóng vai trò solver, sau đó hợp đồng gọi hàm finishSolve của nạn nhân và thực thi transferFrom, khai thác quyền phê duyệt ERC-20 hiện có để chuyển dịch tài sản.