Wu mengatakan bahwa perusahaan keamanan Blockaid menyatakan bahwa mereka mendeteksi bahwa kontrak ekstensi kustom Ekubo Protocol di Ethereum telah disalahgunakan, saat ini telah menyebabkan kerugian sekitar 1,4 juta dolar AS. Blockaid menyebutkan bahwa celah tersebut berasal dari fakta bahwa saat kontrak ekstensi mengeksekusi callback pembayaran, tidak memverifikasi apakah payer adalah pemicu lock atau payer yang diberi otorisasi, sehingga penyerang dapat memanfaatkan transferFrom untuk mengambil dana pengguna yang telah memberikan allowance ERC-20 kepada kontrak tersebut; saat ini hanya pengguna yang memberikan otorisasi kontrak v2 sebagai spender yang berisiko.