缘辉旺盾网 消息，9 月 11 日，慢雾发推表示，ether.fi 遭受攻击，损失约 15.45 枚 ETH。据分析，根本原因在于 AtomicQueue 合约的 solve（）函数对调用方传入的 solver 参数缺乏访问控制，既没有 solver == msg.sender 的校验，也没有签名、注册或授权验证。攻击者首先通过 updateAtomicRequest（）函数构造恶意 AtomicRequest，随后强制受害地址充当 solver，AtomicQueue 随即对受害地址调用 finishSolve 并执行 want.transferFrom（solver, users[i], assetsToUser），利用受害者此前授予的 ERC-20 授权额度盗取资金。----------缘辉旺盾网量化工具温馨提示：数字货币投资有风险，入市需谨慎；本文章不作为投资依据，仅供参考----------交流群：https://t.me/dunwangyuanhuiwang