SlowMist Cosine: تم استغلال عقد Ekubo بشكل خبيث، وقد خسر المستخدمون بالفعل 17 WBTC

نشر يو شيان، مؤسس شركة SlowMist، على منصة X أن "عقود Ekubo المرتبطة بها قد تم استغلالها بشكل خبيث. والسبب هو أنه إذا قام مستخدمٌ ما بتفويض الرموز المميزة ذات الصلة مسبقًا إلى: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd؛ مثل تفويض المستخدم 0x765DEC غير المحدود لـ WBTC (قبل 158 يومًا): يمكن للمهاجم تعيين المستخدم المفوض كدافع، وفي دالة رد الاتصال payCallback، يجعل العقد يستدعي WBTC transferFrom(victim, Ekubo Core, amount)، ثم يحول الأصول إلى المهاجم من خلال عملية تسوية السحب/الدفع الخاصة بـ Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444). تم تنفيذ هذه العملية 85 مرة، في كل مرة 0.2 WBTC، مما أدى في النهاية إلى خسارة قدرها 17 WBTC للمستخدم 0x765DEC. يُنصح المستخدمون بتثبيت البرنامج الرسمي في أقرب وقت ممكن والتحقق من تراخيص العقد التالية: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2) 0x4f168f17923435c999f5c8565acab52c2218edf2 (V3) Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).