安全警報：DEX協議Ekubo EVM鏈上交易路由合約存在漏洞

BlockBeats News 5月6日報導，Starknet 生態系的 DEX 協議 Ekubo 發布安全公告，指出其 EVM 鏈上的交易路由合約存在安全漏洞。Starknet 上的流動性提供者與用戶不受影響，相關影響目前正在調查中。建議所有用戶立即撤銷相關合約授權。

此外，SlowMist 創辦人蔡雲鴿表示，Ekubo 攻擊者透過 payCallback 機制，將先前對合約給予無限代幣授權的用戶指定為付款人，從而調用 WBTC 的 transferFrom 函數將受害者資產轉走。該攻擊者共執行了 85 次操作，每次涉及 0.2 顆 WBTC。用戶 0x765DEC 累計損失達 17 顆 WBTC。