Cosine ng SlowMist: Ang kontrata ng Ekubo ay malisyosong inabuso, at may gumagamit na nawalan ng 17 WBTC

Odaily iniulat na nag-post si SlowMist founder Cosine sa X platform, na nagsasabing, "Ang Ekubo na may kaugnayang kontrata ay naabuso. Ang dahilan ay kung nauna nang na-authorize ng user ang nauugnay na token sa: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Halimbawa, ang user na ito na si 0x765DEC ay nagbigay ng unlimited authorization para sa WBTC (158 araw na ang nakalipas): maaaring tukuyin ng attacker ang user na may authorization bilang payer, at sa payCallback, ipapatawag ng kontrata ang WBTC transferFrom(victim, Ekubo Core, amount), pagkatapos, sa pamamagitan ng Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) withdraw/pay balancing process, maililipat ang asset sa attacker. Ang operasyong ito ay naisagawa ng 85 beses, bawat isa ay 0.2 WBTC, kaya sa huli, nawalan si 0x765DEC ng 17 WBTC. Inirerekomenda sa mga user na agad mag-install ng official reminder para i-check ang mga sumusunod na contract authorizations: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)."