ether.fi因AtomicQueue合约访问控制漏洞损失约15.45枚ETH
安全事件
PANews
据SlowMist安全警报，ether.fi的AtomicQueue合约因solve()函数缺乏访问控制，导致约15.45枚ETH被盗。攻击者利用updateAtomicRequest()创建恶意请求，强制受害者地址作为solver，随后AtomicQueue调用受害者的finishSolve并执行want.transferFrom，滥用受害者已有的ERC-20授权转移资金。SlowMist已先私下向ether.fi团队披露，攻击者地址和漏洞合约地址已公布。
AI解读
ether.fi的AtomicQueue合约因solve()缺乏访问控制被盗约15.45枚ETH，已发生资产损失，说明协议合约安全存在漏洞；这会削弱用户对ether.fi及同类再质押/DeFi协议的资金安全信任，可能引发局部提款或ETHFI情绪承压。但损失金额较小，ETH仅为被盗资产而非ETH主网风险，未形成系统性冲击，ether.fi及再质押赛道短期偏空（弱）。
AI生成，仅供参考，不构成投资建议。