DeFi-протокол Ekubo Protocol стал жертвой атаки: злоумышленники опустошили его кошельки примерно на $1,4 миллиона в wrapped bitcoin (WBTC). Уязвимость, которую использовали хакеры, находилась в смарт-контрактах EVM swap router — именно через них и был проведён эксплойт, основанный на механизме апрувов (approval-based exploit).
Суть подобных атак в том, что злоумышленники используют уже выданные пользователями разрешения на управление токенами. Если контракт-роутер содержит уязвимость в логике обработки этих апрувов, атакующие могут перенаправить средства в свою пользу — именно это, судя по всему, и произошло с Ekubo.
Протокол Ekubo работает на базе Starknet и позиционируется как высокоэффективная AMM-платформа. Инцидент затронул EVM-совместимую часть инфраструктуры, что подчёркивает риски, возникающие при интеграции нескольких виртуальных сред в одном протоколе.
На момент публикации команда Ekubo не сообщила о полных деталях произошедшего, однако факт потери средств и природа эксплойта уже подтверждены.
Этот инцидент в очередной раз напоминает, насколько критично аудировать не только основные контракты, но и вспомогательную инфраструктуру — такую как swap-роутеры. Для рынка это очередной сигнал: DeFi-протоколы с EVM-интеграцией остаются привлекательной мишенью для атак на механизмы апрувов.
Источник: theblock.co