セキュリティ警告：DEXプロトコルEkubo EVMオンチェーン取引ルーティング契約の脆弱性

BlockBeats News、5月6日、StarknetエコシステムのDEXプロトコルEkuboがセキュリティ通知を発表し、自身のEVMチェーンのトランザクションルーティングコントラクトにセキュリティの脆弱性があることを指摘しました。Starknet上の流動性プロバイダーとユーザーには影響がありません。影響範囲は現在調査中です。すべてのユーザーは関連するコントラクト承認を速やかに撤回することが推奨されています。

さらに、SlowMistの創設者Cai Yungeによると、Ekuboの攻撃者はpayCallbackメカニズムを通じて、以前にコントラクトに無制限なトークン承認を付与したユーザーを支払者として指定しました。この手法により、AttackerはWBTCのtransferFrom関数を呼び出すことで被害者の資産を移動させることができました。攻撃者は合計85回の操作を行い、各操作は0.2WBTCが関与しました。ユーザー0x765DECは合計で17WBTCの損失を被りました。