Ekubo Protocolの拡張コントラクトが攻撃され、約140万ドルの損失が発生

Blockaidの監視によると、Ekubo ProtocolはEthereum上の拡張コントラクトが攻撃を受け、約140万ドルの損失を被りました。攻撃の原因は、コントラクトのIPayer.payコールバック関数がpayerの身元を検証していなかったことで、攻撃者はユーザーのコントラクトに対するERC-20の承認を悪用し、Coreルーターを通じて資産を盗み出しました。このV2コントラクトを承認したユーザーはリスクがありますが、Ekuboのユーザー自体には影響はありません。