แจ้งเตือนความปลอดภัย: โปรโตคอล DEX Ekubo EVM มีช่องโหว่ในสัญญาการเชื่อมต่อธุรกรรมบนเชื่อมบัญชี

BlockBeats ข่าววันที่ 6 พฤษภาคม นี้ โดย Ekubo ซึ่งเป็นโปรโตคอล DEX ในนิเวศ Starknet ได้ปล่อยเตือนความปลอดภัยว่าโค้ดเร้าเตอร์การทำธุรกรรมบนเชน EVM ของตนมีช่องโหว่ ไม่มีผลต่อผู้ให้ความสามารถในการเลื่อนทุนและผู้ใช้บน Starknet ในขณะนี้กำลังสอบสวนขอบเขตของความเสียหายและขอแนะนำให้ผู้ใช้ทุกคนยกเลิกสิทธิ์ที่เกี่ยวข้องทันที

นอกจากนี้ ยูโกะ ผู้ก่อตั้งของ SlowMist รายงานว่า ผู้โจมตี Ekubo โดยใช้กลไก payCallback ได้กำหนดผู้ใช้ที่เคยให้สิทธิ์การโอนเงินโทเคนในสัญญานี้เป็นฝ่ายชำระเงิน ซึ่งเป็นการเรียกใช้ฟังก์ชัน transferFrom ของ WBTC เพื่อโอนทรัพย์สินของเหยื่อไป โดยดำเนินการรวมกันทั้งหมด 85 ครั้ง ทุกครั้ง 0.2 WBTC เฉพาะผู้ใช้ 0x765DEC เสียรวม 17 WBTC