SlowMist Cosine: Ekubo shartnomasi zararli foydalanishga uchradi, allaqachon foydalanuvchilar 17 dona WBTC yo‘qotdi

Odaily xabariga ko‘ra, SlowMist asoschisi Yuxian X platformasida quyidagicha post qoldirdi: “Ekubo bilan bog‘liq smart-kontrakt yomon niyatli foydalanuvchilar tomonidan ekspluatatsiya qilindi. Sababi, agar foydalanuvchi ilgari quyidagi manzilga tegishli tokenlarni ruxsat bergan bo‘lsa: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Masalan, bu foydalanuvchi 0x765DEC 158 kun avval qilgan WBTC uchun cheksiz ruxsatnoma: hujumchi ruxsat berilgan foydalanuvchini payer sifatida ko‘rsata oladi, payCallback funksiyasida esa kontraktni WBTC transferFrom(victim, Ekubo Core, amount) chaqirishga majbur qiladi, so‘ng Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) withdraw/pay balanslashtirish jarayoni orqali aktivlarni hujumchiga o‘tkazadi. Ushbu harakat jami 85 marta, har safar 0.2 WBTC miqdorida amalga oshirilgan va natijada 0x765DEC foydalanuvchisi 17 WBTC yo‘qotgan. Foydalanuvchilarga quyidagi kontrakt ruxsatnomalarini tekshirishda rasmiy eslatmani iloji boricha tezroq o‘rnatish tavsiya etiladi: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).”