攻撃者が古いVeda製AtomicQueueコントラクトに紐づく失効していないERC-20承認を悪用し、ether.fiの旧式出金キューから約15.4536ETH(約3万8000ドル相当)が流出した。被害は11ウォレットに及んだ。キューのsolve()関数にある認証不要のsolverフィールドが原因で、攻撃者は被害ウォレットをsolverとして指定し、承認済みのliquidETHとUSDCを中継コントラクトに送ることができた。9ウォレットから合計14.4455liquidETH、2ウォレットから約7.05USDCが失われ、流出資金はETHに交換された後、一部がTornado Cashを経由した。CEOのマイク・シラガゼ氏は問題が解決し、被害を受けたユーザーに補償すると明らかにした。今回の事案で、eETHやweETHのミント、LiquidityPool、現行Liquid保管庫の会計処理は侵害されていない。CoinMarketCapによると、ETHFIは0.6611ドルで取引され、前日比6.21%上昇した。