攻击者滥用与一份过时的、由Veda构建的AtomicQueue合约相关的过期ERC-20授权，从ether.fi的旧版提款队列中盗取了约15.4536 ETH，价值约38,000美元。此次攻击影响了11个钱包，源于该队列solve()函数中的solver字段未设身份验证，使攻击者能够将受害者钱包指定为solver，并将已获授权的liquidETH和USDC转入一个中间合约。9个钱包合计损失14.4455枚liquidETH，另有两个钱包损失约7.05枚USDC；这些资产随后被兑换成ETH，部分资金经由Tornado Cash转移。CEO Mike Silagadze表示，问题已经解决，受影响用户将获得赔偿。此次事件未影响eETH或weETH的铸造、LiquidityPool或当前Liquid金库的会计记录。据CoinMarketCap数据显示，ETHFI报0.6611美元，涨幅为6.21%。