SlowMistのCosine氏：Ekuboコントラクトが悪意のある利用を受け、既に17枚のWBTCがユーザーによって失われた

Odaily星球日报2026/05/06 01:54

原文を表示

Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。今すぐ取引しましょう！

新規ユーザー向け6,200 USDT相当のウェルカムパック新規登録する

Odailyによると、SlowMistの創設者・余弦氏がXプラットフォームで、「Ekubo関連のコントラクトが悪意を持って利用された」と投稿しました。その原因は、ユーザーが以前に次のアドレスへ関連トークンの承認を与えていた場合です：0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd；

例えば、このユーザー0x765DECによる158日前のWBTC無制限承認の場合、攻撃者は承認済みユーザーをpayerとして指定し、payCallback内でこのコントラクトにWBTC transferFrom(victim, Ekubo Core, amount)を呼び出させ、その後、Ekubo Core(0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444)のwithdraw/pay清算プロセスを通じて資産を攻撃者に送金しました。この操作は85回実行され、毎回0.2WBTCで、最終的にユーザー0x765DECは合計17WBTCを失いました。ユーザーは早急に公式のリマインダーをインストールし、以下のコントラクト承認を確認することが推奨されます：0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット

最大12%のAPR！エアドロップを継続的に獲得しましょう！

今すぐロック