Ekubo、EVMスワップルーター契約のセキュリティ事故を報告 詳細が判明

Ekuboが先に公表したEthereum上のセキュリティ事故について、SlowMist創業者の余弦氏が新たな技術的詳細を明らかにした。同氏によると、Ekubo関連の契約が悪用され、ユーザー0x765DECが17 WBTCを失った。余弦氏は、攻撃者が過去のトークン承認とEkubo Coreのwithdraw/payフローを悪用し、1回あたり0.2 WBTCずつ85回にわたり不正利用を実行したと述べた。これは、Ethereum上のカスタム拡張契約の不正利用により約$1.4 millionが奪われ、ユーザーリスクは影響を受けた契約を承認していたウォレットに限定されるとしたEkuboの先の説明に、新たな内容を加えるものである。ユーザーには、列挙されたV2およびV3契約に対する承認を確認し、取り消すよう促された。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。