PANews 9월 11일 소식, SlowMist 보안 경보에 따르면 ether.fi의 AtomicQueue 계약이 solve() 함수에 접근 제어가 부족하여 약 15.45 ETH가 도난당했습니다. 공격자는 updateAtomicRequest()를 이용해 악의적인 요청을 생성하고 피해자 주소를 solver로 강제 지정한 후, AtomicQueue가 피해자의 finishSolve를 호출하고 want.transferFrom을 실행하여 피해자의 기존 ERC-20 승인을 악용해 자금을 이체했습니다. SlowMist는 사전에 ether.fi 팀에 비공개로 이를 공개했으며, 공격자 주소와 취약 계약 주소가 공개되었습니다.