SlowMist Cosine: Il contratto Ekubo è stato sfruttato in modo dannoso, con alcuni utenti che hanno già perso 17 WBTC

Secondo quanto riportato da Odaily, il fondatore di SlowMist, Cosine, ha pubblicato su X affermando: "Il contratto relativo a Ekubo è stato sfruttato in modo malevolo. Il motivo è che, se un utente in precedenza aveva autorizzato i token coinvolti a: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Ad esempio, la seguente autorizzazione illimitata di WBTC dell’utente 0x765DEC (158 giorni fa): l’attaccante può specificare un utente già autorizzato come payer e, nella payCallback, fare in modo che il contratto chiami WBTC transferFrom(victim, Ekubo Core, amount), quindi tramite la procedura di bilanciamento withdraw/pay di Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) trasferire gli asset all’attaccante. Questa operazione è stata eseguita 85 volte, ogni volta 0,2 WBTC, causando infine una perdita di 17 WBTC per l’utente 0x765DEC. Si raccomanda agli utenti di installare quanto prima l’avviso ufficiale per controllare le autorizzazioni ai seguenti contratti: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)."