安全警報：DEX協議 Ekubo EVM 鏈上交易路由合約存在安全漏洞

BlockBeats 消息，5 月 6 日，Starknet 生態 DEX 協議 Ekubo 發布安全警報，其 EVM 鏈上的交易路由合約存在安全漏洞，流動性提供者和 Starknet 上的使用者不受影響，目前正在調查波及範圍，建議所有使用者立即撤銷相關合約授權。

此外，慢霧創始人余弦表示，Ekubo 攻擊者通過 payCallback 機制，將曾對該合約進行過代幣無限授權的使用者指定為支付方，從而調用 WBTC 的 transferFrom 函數將受害者資產轉走，共執行操作 85 次，每次 0.2 枚 WBTC，使用者 0x765DEC 累計損失 17 枚 WBTC。