慢雾:ether.fi遭攻击损失约15.45枚ETH

来源 金色财经
金色财经报道,9月11日,慢雾发推表示,ether.fi 遭受攻击,损失约 15.45 枚 ETH。慢雾称已在发布公告前私下联系 ether.fi 团队进行负责任披露。据分析,根本原因在于 AtomicQueue 合约的 solve()函数对调用方传入的 solver 参数缺乏访问控制,既没有 solver == msg.sender 的校验,也没有签名、注册或授权验证。攻击者首先通过 updateAtomicRequest()函数构造恶意 AtomicRequest,随后强制受害地址充当 solver,AtomicQueue 随即对受害地址调用 finishSolve 并执行 want.transferFrom(solver, users[i], assetsToUser),利用受害者此前授予的 ERC-20 授权额度盗取资金。
免责声明:仅供参考。 过去的表现并不预示未来的结果。
placeholder
决战8月CPI/PPI!美联储9月悬念揭晓,黄金美元即将引爆行情若CPI数据不及预期,将打击美元,利好黄金、美股和比特币上涨。
作者  Alison Ho
9 月 07 日 周一
若CPI数据不及预期,将打击美元,利好黄金、美股和比特币上涨。
placeholder
【财经纵览】:美元/日元击穿154.0、创近七个月新低!美元跌破99.0,LME铜历史新高!周一(9月7日)受美国劳动节假期影响,美国股市休市,市场整体较为平淡。市场焦点在于日元大幅走强。美元/日元重挫逾1%至日内低位154.05,为近七个月新低。市场流动性降低一定程度放大了汇率波动,但日央行加息预期升温及或为直接催化因素。
作者  Insights
9 月 08 日 周二
周一(9月7日)受美国劳动节假期影响,美国股市休市,市场整体较为平淡。市场焦点在于日元大幅走强。美元/日元重挫逾1%至日内低位154.05,为近七个月新低。市场流动性降低一定程度放大了汇率波动,但日央行加息预期升温及或为直接催化因素。
placeholder
黄金大涨逾60美元、惟反弹空间或受限,多头机会在哪里?美元维持相对强势有助于美国守住跨境资金的护城河,尤其在地缘政治及通胀的双重推动下。因此不排除美联储将持续释放鹰派信号,投资者或需警惕黄金短期的反弹空间受限。
作者  Insights
9 月 09 日 周三
美元维持相对强势有助于美国守住跨境资金的护城河,尤其在地缘政治及通胀的双重推动下。因此不排除美联储将持续释放鹰派信号,投资者或需警惕黄金短期的反弹空间受限。
placeholder
美伊持续互袭,布伦特原油突破100美元!未来将涨至120?布伦特原油价格突破100美元/桶,创一个多月新高。WTI原油逼近95美元/桶,创三个月新高。
作者  Alison Ho
9 月 09 日 周三
布伦特原油价格突破100美元/桶,创一个多月新高。WTI原油逼近95美元/桶,创三个月新高。
placeholder
【财经纵览】:美长债回购规模逊预期、10年期美债收益率升至4.85%,WTI原油突破97.0,黄金涨超1%周三(9月9日)美国财政部将长年期国债回购规模扩大至60亿美元,为原来上限的3倍,但美债收益率不跌反涨,其中10年期美债收益率升至4.85%,创下自2023年11月以来的最高水平,显示投资者对财政部此番操作规模的预期更高,市场原本预期美国财政部的回购规模可能高达70亿至80亿美元。黄金受益于此反弹收复4400美元。
作者  Insights
昨日 00: 29
周三(9月9日)美国财政部将长年期国债回购规模扩大至60亿美元,为原来上限的3倍,但美债收益率不跌反涨,其中10年期美债收益率升至4.85%,创下自2023年11月以来的最高水平,显示投资者对财政部此番操作规模的预期更高,市场原本预期美国财政部的回购规模可能高达70亿至80亿美元。黄金受益于此反弹收复4400美元。
goTop
quote