Il contratto di espansione di Ekubo Protocol è stato attaccato, causando una perdita di circa 1,4 milioni di dollari.

Secondo il monitoraggio di Blockaid, il contratto di estensione di Ekubo Protocol su Ethereum è stato attaccato, con perdite di circa 1,4 milioni di dollari. L'attacco è stato causato dal fatto che la funzione di callback IPayer.pay del contratto non verificava l'identità del payer; l'attaccante ha sfruttato le autorizzazioni ERC-20 concesse dagli utenti al contratto, sottraendo asset tramite la Core route. Gli utenti che hanno autorizzato questo contratto V2 sono a rischio, mentre gli utenti di Ekubo non sono direttamente coinvolti.