Ekubo 계약의 보안 침해로 인해 0x765DEC로 식별된 사용자가 17 WBTC를 잃는 사건이 발생했습니다. SlowMist의 창립자 Yu Xian에 따르면, 이 공격은 계약의 토큰 승인 과정에 존재하는 취약점 때문에 발생했습니다. 공격자들은 158일 전에 사용자가 부여한 무제한 승인을 악용하여 피해자로부터 공격자 계정으로 0.2 WBTC씩 85건의 거래를 실행할 수 있었습니다. 이 공격은 계약을 조작하여 피해자로부터 Ekubo Core로 WBTC 전송을 승인한 후, 공격자의 주소로 인출하는 방식으로 이루어졌습니다. 사용자들은 영향을 받은 계약, 특히 Arbitrum 상의 계약에 대한 토큰 승인을 검토하고 관리할 수 있도록 공식 경고 도구를 설치할 것을 권장받고 있습니다.