تنبيه أمني: يوجد ثغرة أمنية في عقد توجيه المعاملات على شبكة Ekubo EVM لبروتوكول DEX

BlockBeats أخبار، في 6 مايو، أصدر بروتوكول DEX في نظام Starknet البيئي Ekubo تحذيرًا أمنيًا، حيث توجد ثغرة أمنية في عقد توجيه المعاملات على سلسلة EVM الخاصة به، ولا تتأثر مزودات السيولة والمستخدمون على Starknet، ويتم حالياً التحقيق في نطاق التأثير، ويوصى جميع المستخدمين بسحب تفويضات العقود ذات الصلة على الفور.

بالإضافة إلى ذلك، قال مؤسس SlowMist يي سون: إن مهاجم Ekubo من خلال آلية payCallback، قام بتعيين المستخدم الذي منح للعقد تفويضات غير محدودة سابقًا كدافع للدفع، بحيث يمكنه استدعاء وظيفة transferFrom لعملة WBTC وسحب أصول الضحايا، وتم تنفيذ 85 عملية، كل منها 0.2 من WBTC، وخسرت المستخدم 0x765DEC إجمالي 17 من WBTC.