SlowMist y Cosine: El contrato de Ekubo fue explotado maliciosamente, con usuarios que ya han perdido 17 WBTC

Según informó Odaily, el fundador de SlowMist, 余弦, publicó en la plataforma X que “el contrato relacionado con Ekubo fue explotado de manera maliciosa. El motivo es que, si un usuario había autorizado previamente los tokens correspondientes a: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Por ejemplo, esta autorización ilimitada de WBTC del usuario 0x765DEC (hace 158 días): el atacante podía designar como pagador a dicho usuario ya autorizado y, en payCallback, hacía que el contrato llamara a WBTC transferFrom(victim, Ekubo Core, amount), y luego, a través del proceso de compensación withdraw/pay de Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444), transfería los activos al atacante. Esta operación se ejecutó 85 veces, 0,2 WBTC cada vez, y finalmente el usuario 0x765DEC perdió 17 WBTC. Se recomienda a los usuarios instalar lo antes posible la notificación oficial y revisar la autorización de los siguientes contratos: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).”