慢雾：ether.fi 遭攻击，损失约 15.45 枚 ETH

BlockBeats 消息，9 月 11 日，慢雾发文表示，ether.fi 遭受攻击，损失约 15.45 枚 ETH。慢雾称，已在发布公告前私下联系 ether.fi 团队，进行负责任披露。

据分析，根本原因在于 AtomicQueue 合约的 solve() 函数对调用方传入的 solver 参数缺乏访问控制，既未校验 solver == msg.sender，也未进行签名、注册或授权验证。

攻击者首先通过 updateAtomicRequest() 函数构造恶意 AtomicRequest，随后强制受害地址充当 solver。AtomicQueue 随即调用受害地址的 finishSolve，并执行 want.transferFrom(solver, users[i], assetsToUser)，利用受害者此前授予的 ERC-20 授权额度盗取资金。