Смарт-контракт Ekubo Protocol подвергся атаке, ущерб составил около 1.4 миллиона долларов

Согласно данным мониторинга Blockaid, смарт-контракт расширения Ekubo Protocol на Ethereum подвергся атаке, что привело к убыткам примерно в 1,4 миллиона долларов. Причиной атаки стало то, что функция обратного вызова IPayer.pay в контракте не проверяла личность payer, что позволило злоумышленнику воспользоваться разрешениями пользователей на ERC-20 для контракта и похитить активы через Core-маршрутизацию. Пользователи, предоставившие разрешение этому V2 контракту, находятся под угрозой, однако сами пользователи Ekubo не затронуты.