Ekubo warnt vor Sicherheitslücke in EVM-Transaktionsrouting-Vertrag

Laut BlockBeats hat das Starknet-DEX-Protokoll Ekubo am 6. Mai eine Sicherheitswarnung veröffentlicht. Demnach wurde in seinem Transaktionsrouting-Contract auf der EVM-Chain eine Schwachstelle entdeckt. Liquiditätsanbieter und Nutzer auf Starknet seien nicht betroffen; das Ausmaß der Auswirkungen werde derzeit untersucht. Ekubo rät allen Nutzern, die Berechtigungen (Approvals) für den betroffenen Contract umgehend zu widerrufen. Yu Xian, Gründer des Sicherheitsunternehmens SlowMist, erklärte, der Angreifer habe den payCallback-Mechanismus missbraucht, um Nutzer mit zuvor erteilten unbegrenzten Token-Freigaben als Zahler festzulegen. Auf diese Weise sei die WBTC-Funktion transferFrom ausgelöst worden, um Vermögenswerte von den Opfern zu übertragen. Der Vorgang sei 85-mal ausgeführt worden; pro Transaktion seien 0,2 WBTC abgezogen worden. Bei der Adresse 0x765DEC belaufe sich der Verlust damit auf insgesamt 17 WBTC.