Güvenlik firması Blockaid, Ethereum üzerindeki Ekubo Protokolü'nün özel bir uzantı sözleşmesinde yaklaşık 1,4 milyon dolar kayba yol açan bir güvenlik açığı tespit etti. Bu zafiyet, sözleşmenin ödeme geri çağrıları sırasında ödeyenin kilit başlatıcısı mı yoksa yetkili bir ödeyici mi olduğunu doğrulamamasından kaynaklanıyor. Bu hata, saldırganların transferFrom fonksiyonunu kullanarak ERC-20 izinlerini sözleşmeye vermiş kullanıcıların fonlarını çekmelerine olanak tanıyor. Şu anda, yalnızca v2 sözleşmesini harcayıcı olarak yetkilendiren kullanıcılar risk altında bulunuyor.