Blockaid：Ekubo已在攻擊事件中損失約140萬美元

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-06 01:40:00

PANews 5月6日消息，根據Blockaid監測，Ekubo Protocol在以太坊上的自訂擴展合約凌晨遭受攻擊，目前已被盜約140萬美元。 Ekubo用戶本身不受影響，只有授權該V2合約作為代幣支出者的用戶有風險。漏洞根源在於Ekubo擴展合約的IPayer.pay回呼函數中，token.transferFrom的payer、token和amount參數直接來自鎖定載荷，由攻擊者控制。合約未檢查payer是否為鎖定的發起者或授權的支付方，攻擊者可利用用戶先前對該合約的ERC-20授權，透過Core鎖定路由至擴展合約，將任意授權用戶設為payer並將自己設為提款接收方，從而盜取資產。

來源:

登入回覆

登入分享您的看法

前一篇

<< 美國SOL現貨ETF單日總淨流入174.25萬美元 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。