BBX Logo Beta

慢雾:ether.fi遭攻击损失约15.45枚ETH

--

9 月 11 日,慢雾发推表示,ether.fi 遭受攻击,损失约 15.45 枚 ETH。慢雾称已在发布公告前私下联系 ether.fi 团队进行负责任披露。据分析,根本原因在于 AtomicQueue 合约的 solve()函数对调用方传入的 solver 参数缺乏访问控制,既没有 solver == msg.sender 的校验,也没有签名、注册或授权验证。攻击者首先通过 updateAtomicRequest()函数构造恶意 AtomicRequest,随后强制受害地址充当 solver,AtomicQueue 随即对受害地址调用 finishSolve 并执行 want.transferFrom(solver, users[i], assetsToUser),利用受害者此前授予的 ERC-20 授权额度盗取资金。[原文链接](BlockBeats)

7 x 24 快讯

更多 >
今天 2026-11-06
02:11

Hyperliquid 单日优先费收入达 51 万美元,创历史新高

02:11

Jeff Park:Anthropic 存在资产负债错配,面临失败风险

02:08

巴拉圭总统因 Ueno 银行倒闭辞职,USDT 在当地 P2P 市场溢价 13%

01:59

拉丁美洲稳定币金融平台 Takenos 完成 700 万美元种子轮追加融资

01:58

BBX:“AI 时代的现货大撤退”与“矿企报表的公允价值魔术”—Keel 抛售 2520 枚 BTC,Core Scientific 斩获 11 亿净利