SlowMistのCosine氏：Ekuboコントラクトが悪意のある利用を受け、既に17枚のWBTCがユーザーによって失われた

Odailyによると、SlowMistの創設者・余弦氏がXプラットフォームで、「Ekubo関連のコントラクトが悪意を持って利用された」と投稿しました。その原因は、ユーザーが以前に次のアドレスへ関連トークンの承認を与えていた場合です：0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd；

例えば、このユーザー0x765DECによる158日前のWBTC無制限承認の場合、攻撃者は承認済みユーザーをpayerとして指定し、payCallback内でこのコントラクトにWBTC transferFrom(victim, Ekubo Core, amount)を呼び出させ、その後、Ekubo Core(0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444)のwithdraw/pay清算プロセスを通じて資産を攻撃者に送金しました。この操作は85回実行され、毎回0.2WBTCで、最終的にユーザー0x765DECは合計17WBTCを失いました。ユーザーは早急に公式のリマインダーをインストールし、以下のコントラクト承認を確認することが推奨されます：0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)