Der Vertrag der Ekubo Protocol Erweiterung wurde angegriffen, mit einem Verlust von etwa 1,4 Millionen US-Dollar.

Laut Überwachung durch Blockaid wurde der Erweiterungsvertrag von Ekubo Protocol auf Ethereum angegriffen, was zu einem Verlust von etwa 1,4 Millionen US-Dollar führte. Die Ursache des Angriffs lag darin, dass die Callback-Funktion IPayer.pay des Vertrags die Identität des Zahlers nicht überprüfte. Der Angreifer nutzte die ERC-20-Genehmigung der Nutzer für den Vertrag aus und stahl über Core-Routing Vermögenswerte. Nutzer, die diesen V2-Vertrag autorisiert haben, sind gefährdet, während Ekubo-Nutzer selbst nicht betroffen sind.