慢霧：ether.fi 遭攻擊損失約 15.45 ETH

深潮 TechFlow 消息，9 月 11 日，SlowMist 發出安全警報稱，其已先行私下聯繫 ether.fi 團隊披露相關問題。此次事件造成約 15.45 ETH 損失。根因在於 AtomicQueue.solve() 對調用者提供的 solver 缺乏訪問控制，未校驗 solver == msg.sender，也未進行簽名、註冊或同意驗證。攻擊者通過 updateAtomicRequest() 構造惡意 AtomicRequest，強制受害者地址充當 solver，隨後合約調用受害者的 finishSolve 並執行 transferFrom，利用其既有 ERC-20 授權轉移資金。