Güvenlik Uyarısı: DEX protokolü Ekubo EVM zinciri üzerindeki işlem yönlendirme akıllı sözleşmesinde güvenlik açığı bulunmaktadır

BlockBeats Haberi, 6 Mayıs, Starknet ekosistemi DEX protokolü Ekubo, EVM zincirindeki işlem yönlendirme akıllı sözleşmesinde bir güvenlik açığı bulunduğunu duyurdu. Likidite sağlayıcıları ve Starknet kullanıcıları etkilenmemiştir, şu anda etkilenen alanlar araştırılmaktadır, tüm kullanıcılara ilgili sözleşme yetkisini derhal geri çekmeleri tavsiye edilmektedir.

Ayrıca, SlowMist kurucusu Cosmos, Ekubo saldırganının payCallback mekanizması aracılığıyla, bu sözleşmeye daha önce jetonların sınırsız yetkilendirmesini gerçekleştiren kullanıcıları ödeme yapacak taraf olarak belirlediğini ve bu şekilde WBTC'nin transferFrom fonksiyonunu çağırarak mağdurların varlıklarını çaldığını ifade etti. Toplamda 85 kez işlem gerçekleştirildi, her biri 0.2 WBTC olan, 0x765DEC kullanıcısı toplamda 17 WBTC kaybetti.