Ang Ekubo Protocol extension contract ay na-hack, na nagresulta sa halos 1.4 milyong dolyar na pagkalugi.

Ayon sa monitor ng Blockaid, ang expansion contract ng Ekubo Protocol sa Ethereum ay inatake, na nagdulot ng tinatayang $1.4 milyon na pagkalugi. Ang pag-atake ay nagmula sa hindi pag-verify ng pagkakakilanlan ng payer sa callback function ng contract na IPayer.pay, kung saan ginamit ng attacker ang ERC-20 authorization ng user sa kontrata at ninakaw ang assets gamit ang Core routing. Nanganganib ang mga user na nag-authorize sa V2 contract na ito, ngunit ang mga user ng Ekubo mismo ay hindi apektado.