В результате нарушения безопасности в контракте Ekubo пользователь с идентификатором 0x765DEC потерял 17 WBTC. По словам Ю Сяна, основателя SlowMist, эксплойт произошёл из-за уязвимости в процессе одобрения токенов контракта. Злоумышленники воспользовались неограниченным одобрением, предоставленным пользователем 158 дней назад, что позволило им выполнить 85 транзакций, каждая из которых переводила по 0,2 WBTC с кошелька жертвы на счёт атакующего. Эксплойт заключался в манипуляции контрактом для авторизации перевода WBTC с кошелька жертвы на Ekubo Core, а затем в выводе средств на адрес злоумышленника. Пользователям рекомендуется установить официальное средство оповещения для проверки и управления одобрениями токенов для затронутых контрактов, включая контракты на Arbitrum.