Ming Wu Yuánzī: Le contrat Ekubo a été exploité de manière malveillante, et des utilisateurs ont déjà perdu 17 WBTC

Odaily Planet Daily rapporte que le fondateur de Slow Fog, Yu Xian, a publié sur la plateforme X que « Ekubo a été malicieusement exploité dans le cadre d’un contrat. La raison est que si un utilisateur avait précédemment autorisé le jeton concerné à : 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd ;

Comme pour cette transaction de l’utilisateur 0x765DEC avec une autorisation illimitée de WBTC (il y a 158 jours) : l’attaquant peut désigner un utilisateur autorisé comme payeur, dans payCallback, faire en sorte que ce contrat appelle WBTC transferFrom(victime, Ekubo Core, montant), puis via le processus de retrait/paiement d’Ekubo Core(0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) transférer les actifs à l’attaquant. Cette opération a été exécutée 85 fois, chaque fois 0,2 WBTC, ce qui a finalement coûté 17 WBTC à l’utilisateur 0x765DEC. Il est conseillé aux utilisateurs d’installer rapidement l’avertissement officiel et de vérifier les autorisations de contrat suivantes : 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum : 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3). »