SlowMist Cosine : Le contrat Ekubo a été exploité de manière malveillante, des utilisateurs ont déjà perdu 17 WBTC
Selon Odaily, le fondateur de SlowMist, Cosine, a publié sur la plateforme X que « le contrat lié à Ekubo a été exploité de manière malveillante. La raison en est que si un utilisateur avait précédemment autorisé les jetons concernés à : 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd ;
Par exemple, si cet utilisateur 0x765DEC avait accordé une autorisation illimitée de WBTC (il y a 158 jours) : l'attaquant pouvait désigner l'utilisateur autorisé comme payer, puis, dans payCallback, faire en sorte que ce contrat appelle la fonction WBTC transferFrom(victim, Ekubo Core, amount), et transférer ensuite les actifs à l'attaquant via le processus de compensation withdraw/pay d'Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444). Cette opération a été exécutée 85 fois, à raison de 0,2 WBTC à chaque fois. Au final, l'utilisateur 0x765DEC a perdu 17 WBTC. Il est recommandé aux utilisateurs d'installer sans tarder l'alerte officielle pour vérifier les autorisations des contrats suivants : 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)
0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)
Arbitrum : 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3). »
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.
La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.
KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année
Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.
La proportion des détenteurs de Bitcoin en perte diminue
Prix des cryptos
Plus
