Hợp đồng mở rộng tùy chỉnh của Ekubo Protocol bị tấn công, gây thiệt hại khoảng 1,4 triệu USD

Theo cơ quan bảo mật Blockaid (@blockaid_), Ekubo Protocol hiện đang bị tấn công vào một hợp đồng mở rộng tùy chỉnh v2 trên Ethereum, dẫn đến thiệt hại khoảng 1,4 triệu USD.

Nguyên nhân gốc rễ của vụ tấn công nằm ở việc lệnh gọi lại IPayer.pay của phần mở rộng này không hạn chế hiệu quả nguồn tham số, cho phép kẻ tấn công kiểm soát các tham số người trả, token và số lượng, từ đó tùy ý chuyển các token đã được ủy quyền. Người dùng giao thức Ekubo cốt lõi không bị ảnh hưởng, nhưng những người dùng đã ủy quyền cho hợp đồng v2 này làm bên chi tiêu token đang đối mặt với rủi ro trực tiếp. Blockaid khuyến nghị người dùng liên quan nên thu hồi ủy quyền ngay lập tức.