据慢雾披露，攻击者利用 ether.fi 的 AtomicQueue 合约中 solve() 函数的访问控制弱点，导致该合约损失约 15.45 ETH。慢雾表示，已通知 ether.fi 团队，并公开了攻击者和存在漏洞的合约地址。

慢雾表示，该问题源于 AtomicQueue 合约的 solve() 函数缺少访问控制。根据其描述，攻击者利用 updateAtomicRequest() 创建恶意请求，并使受害者地址被视为求解者。

慢雾称，请求流程被触发后，AtomicQueue 调用受害者的 finishSolve 函数，随后执行 want.transferFrom。实际上，这使攻击者能够滥用已有的 ERC-20 授权，从受害者地址转移资金。

披露的损失约为 15.45 ETH。慢雾表示，已将该漏洞告知 ether.fi 团队，并公布了相关攻击者和合约地址。现有信息未提供该合约是否已暂停、修复，或是否发现进一步损失的更多细节。

该事件涉及 DeFi 中一个常见的风险领域：合约逻辑可能以非预期方式与此前授予的代币授权交互。在本案中，攻击路径并非源于代币本身的漏洞，而是与合约权限以及请求如何针对已授权地址被构造和执行有关。

为何重要

尽管已披露的损失相对有限，但这一事件仍具有重要意义，因为它凸显了访问控制错误如何将标准 ERC-20 授权转变为攻击面。对于 DeFi 协议而言，这将使请求路由逻辑、求解者权限，以及可触发代币转移的合约周边保护措施受到更严格审视。

对于用户和交易对手而言，此类安全事件对协议运营信心的影响可能远超即时损失金额。更广泛的影响现在取决于 ether.fi 的回应，包括该问题是否被隔离、得到全面控制，以及是否以降低类似授权型攻击风险的方式得到解决。