Der benutzerdefinierte Erweiterungsvertrag des Ekubo-Protokolls wurde angegriffen, was zu einem Verlust von etwa 1,4 Millionen Dollar führte

Laut der Sicherheitsagentur Blockaid (@blockaid_) ist das Ekubo Protokoll derzeit Ziel laufender Angriffe auf einen benutzerdefinierten v2-Erweiterungsvertrag auf Ethereum, was zu einem Verlust von etwa 1,4 Millionen Dollar führte.

Die Ursache des Angriffs liegt darin, dass der IPayer.pay-Callback dieser Erweiterung die Quelle der Parameter nicht effektiv einschränkt. Dies ermöglicht es Angreifern, die Parameter für Zahler, Token und Betrag zu kontrollieren und so autorisierte Token willkürlich zu transferieren. Nutzer des Ekubo-Kernprotokolls sind nicht betroffen, jedoch sind Nutzer, die diesen v2-Vertrag als Token-Ausgeber autorisiert haben, direkt gefährdet. Blockaid empfiehlt betroffenen Nutzern, ihre Autorisierung umgehend zu widerrufen.