SlowMist: ether.fi สูญเสีย ETH ประมาณ 15.45 ETH จากช่องโหว่การควบคุมการเข้าถึงในสัญญา AtomicQueue

ตามการแจ้งเตือนด้านความปลอดภัยของ SlowMist สัญญา AtomicQueue ของ ether.fi ถูกโจมตีเนื่องจากขาดการควบคุมการเข้าถึงในฟังก์ชัน solve() ส่งผลให้มี ETH ถูกขโมยไปประมาณ 15.45 ETH ผู้โจมตีสร้างคำขอที่เป็นอันตรายโดยใช้ updateAtomicRequest() เพื่อบังคับให้ที่อยู่ของเหยื่อทำหน้าที่เป็นผู้แก้ไข (solver) ต่อมา AtomicQueue เรียก finishSolve ของเหยื่อและดำเนินการ want.transferFrom โดยใช้สิทธิ์การอนุญาต ERC-20 ที่มีอยู่ของเหยื่อในทางที่ผิดเพื่อโอนเงิน SlowMist ได้เปิดเผยที่อยู่ของผู้โจมตีและที่อยู่สัญญาที่มีช่องโหว่ให้กับทีม ether.fi เป็นการส่วนตัวแล้ว