ether.fiのAtomicQueue悪用、約15.45ETH流出

  • 攻撃者が古いウォレット承認を悪用し、ether.fiの旧式AtomicQueueから資金を流出させた。
  • 攻撃者には15.453645063405167626ETH(約3万8000ドル相当)が送られた。
  • マイク・シラガゼ氏は問題が解決し、被害を受けたウォレットに補償すると表明した。

攻撃者が古いVeda製AtomicQueueコントラクトに紐づく失効していないERC-20承認を悪用し、ether.fiの旧式出金キューから約15.4536ETH(約3万8000ドル相当)が流出した。被害は11ウォレットに及んだ。キューのsolve()関数にある認証不要のsolverフィールドが原因で、攻撃者は被害ウォレットをsolverとして指定し、承認済みのliquidETHとUSDCを中継コントラクトに送ることができた。9ウォレットから合計14.4455liquidETH、2ウォレットから約7.05USDCが失われ、流出資金はETHに交換された後、一部がTornado Cashを経由した。CEOのマイク・シラガゼ氏は問題が解決し、被害を受けたユーザーに補償すると明らかにした。今回の事案で、eETHやweETHのミント、LiquidityPool、現行Liquid保管庫の会計処理は侵害されていない。CoinMarketCapによると、ETHFIは0.6611ドルで取引され、前日比6.21%上昇した。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。