O contrato de expansão do Ekubo Protocol foi atacado, resultando em uma perda de aproximadamente 1,4 milhões de dólares

Segundo monitoramento da Blockaid, o contrato de expansão do Ekubo Protocol na Ethereum foi atacado, resultando em uma perda de aproximadamente 1,4 milhão de dólares. O ataque ocorreu porque a função de retorno IPayer.pay do contrato não verificava a identidade do pagador; o invasor explorou as autorizações ERC-20 dos usuários ao contrato e roubou ativos por meio do roteamento Core. Usuários que autorizaram este contrato V2 estão em risco, porém os próprios usuários do Ekubo não foram afetados.