慢雾：ether.fi 遭攻击损失约 15.45 ETH

据深潮 TechFlow发布，深潮 TechFlow 消息，9 月 11 日，SlowMist 发出安全警报称，其已先行私下联系 ether.fi 团队披露相关问题。此次事件造成约 15.45 ETH 损失。根因在于 AtomicQueue.solve() 对调用者提供的 solver 缺乏访问控制，未校验 solver == msg.sender，也未进行签名、注册或同意验证。攻击者通过 updateAtomicRequest() 构造恶意 AtomicRequest，强制受害者地址充当 solver，随后合约调用受害者的 finishSolve 并执行 transferFrom，利用其既有 ERC-20 授权转移资金。