SlowMist Cosine: Ekubo müqaviləsi pis niyyətlə istismar edildi, artıq istifadəçilər 17 WBTC itirib

Odaily xəbər verir ki, SlowMist qurucusu Cosine X platformasında paylaşdığı məlumatda bildirib: “Ekubo ilə bağlı müqavilələrdən pis niyyətlə istifadə olunub. Səbəb isə budur ki, əgər istifadəçi əvvəllər uyğun tokeni bu ünvana səlahiyyət veribsə: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Məsələn, bu istifadəçi 0x765DEC-in 158 gün əvvəl etdiyi WBTC üçün qeyri-məhdud icazəsi: hücum edən şəxs artıq icazə vermiş istifadəçini payer kimi təyin edə bilər, payCallback zamanı həmin müqavilədə WBTC transferFrom(victim, Ekubo Core, amount) funksiyasını çağıraraq, sonra isə Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) üzərindən withdraw/pay balanslaşdırma prosesi ilə aktivləri öz hesabına keçirə bilər. Bu əməliyyat 85 dəfə yerinə yetirilib, hər dəfə 0.2 WBTC, nəticədə 0x765DEC istifadəçisi 17 WBTC itirib. İstifadəçilərə rəsmi bildiriş tətbiqini quraşdırıb aşağıdakı müqavilə icazələrini tez bir zamanda yoxlamaq tövsiyə olunur: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).”