Wu сообщил, что компания по обеспечению безопасности Blockaid заявила, что обнаружила использование уязвимости в одном из пользовательских расширенных контрактов Protocol Ekubo на Ethereum, что уже привело к потерям примерно в 1,4 миллиона долларов. Blockaid утверждает, что эта уязвимость возникла из-за того, что расширенный контракт при выполнении обратного вызова платежа не проверял, является ли payer инициатором блокировки или авторизованным payer, что позволяет злоумышленнику с помощью transferFrom похитить средства пользователей, которым было предоставлено разрешение ERC-20; в настоящее время риск затрагивает только пользователей, которые авторизовали этот v2 контракт в качестве spender.