吴说区块链(@wublockchain12):吴说获悉，慢雾（SlowMist）发布安全预警称，ether fi 相关合约存在漏洞，已造成约 15.45 ETH 损失。慢雾表示，其在公开披露前已先私下联系 ether fi 团队。漏洞出现在 AtomicQueue.solve()：该函数对调用者提供的 solver 缺乏访问控制，未检查 solver == msg.sender，也没有签名、注册或授权验证。攻击者可先通过 updateAtomicRequest() 构造恶意 AtomicRequest，再强制受害地址充当 solver，随后利用受害者此前给予相关合约的 ERC-20 allowance，通过 transferFrom 转走资金。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 181.5K ファン

吴说区块链@wublockchain12

2026.09.11 09:57

吴说获悉，慢雾（SlowMist）发布安全预警称，ether fi 相关合约存在漏洞，已造成约 15.45 ETH 损失。慢雾表示，其在公开披露前已先私下联系 ether fi 团队。漏洞出现在 AtomicQueue.solve()：该函数对调用者提供的 solver 缺乏访问控制，未检查 solver == msg.sender，也没有签名、注册或授权验证。攻击者可先通过 updateAtomicRequest() 构造恶意 AtomicRequest，再强制受害地址充当 solver，随后利用受害者此前给予相关合约的 ERC-20 allowance，通过 transferFrom 转走资金。