Ether.fi的AtomicQueue智能合约存在访问控制漏洞并遭到利用，导致其损失约15.45 ETH。solve()函数中的漏洞允许攻击者利用updateAtomicRequest()创建恶意请求，并将受害者地址指定为执行者。随后，AtomicQueue调用受害者的finishSolve函数，并利用want.transferFrom在受害者已有的ERC-20授权额度内转移资金。SlowMist在公开攻击者地址和存在漏洞的合约地址前，已私下向ether.fi披露了该问题。这起事件凸显了去中心化金融中智能合约权限的安全风险，但目前没有报告具体的价格变动。