Cosine SlowMist: Kontrak Ekubo dieksploitasi secara jahat, sudah ada pengguna yang kehilangan 17 WBTC

Odaily melaporkan bahwa pendiri SlowMist, Cosine, menulis di platform X bahwa "Kontrak terkait Ekubo telah dieksploitasi secara jahat. Alasannya adalah jika pengguna sebelumnya telah memberikan otorisasi token terkait kepada: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Seperti otorisasi tanpa batas WBTC oleh pengguna ini, 0x765DEC (158 hari yang lalu): penyerang dapat menunjuk pengguna yang sudah mengotorisasi sebagai payer, lalu di payCallback, kontrak tersebut akan memanggil WBTC transferFrom(victim, Ekubo Core, amount), kemudian melalui Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) dalam proses withdraw/pay untuk mentransfer aset ke penyerang. Operasi ini dilakukan sebanyak 85 kali, setiap kali sebesar 0,2 WBTC, sehingga pengguna 0x765DEC mengalami kerugian sebesar 17 WBTC. Disarankan kepada pengguna untuk segera memasang pengingat resmi dan memeriksa otorisasi kontrak berikut: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)."