안전 경보: DEX 프로토콜 Ekubo EVM 체인 상 거래 경로 라우팅 스마트 계약에 보안 취약점이 존재합니다

BlockBeats 뉴스, 5 월 6 일, Starknet 생태 DEX 프로토콜 Ekubo에서 보안 경보를 발표했습니다. 해당 EVM 체인 상의 트랜잭션 라우팅 스마트 계약에 보안 취약점이 존재합니다. 유동성 제공자 및 Starknet 사용자는 영향을 받지 않으며 현재 영향 범위를 조사 중이며 모든 사용자에게 즉시 관련 스마트 계약 승인을 취소할 것을 권장합니다.

또한, SlowMist 설립자 우신은 Ekubo 공격자가 payCallback 메커니즘을 통해 해당 스마트 계약에 대한 토큰 무한 승인을 한 사용자를 지불자로 지정하여 WBTC의 transferFrom 함수를 호출하여 피해자 자산을 이체했으며, 총 85 회의 작업을 수행했으며 각각 0.2 WBTC를 전송했습니다. 사용자 0x765DEC는 총 17 WBTC의 손실이 있습니다.