Một lỗ hổng bảo mật trong hợp đồng Ekubo đã dẫn đến việc mất 17 WBTC của một người dùng được xác định là 0x765DEC. Theo Yu Xian, nhà sáng lập SlowMist, vụ khai thác xảy ra do một điểm yếu trong quy trình phê duyệt token của hợp đồng. Kẻ tấn công đã lợi dụng quyền phê duyệt không giới hạn được người dùng cấp cách đây 158 ngày, cho phép họ thực hiện 85 giao dịch, mỗi giao dịch chuyển 0,2 WBTC từ nạn nhân sang tài khoản của kẻ tấn công. Vụ khai thác liên quan đến việc thao túng hợp đồng để ủy quyền chuyển WBTC từ nạn nhân sang Ekubo Core, sau đó rút về địa chỉ của kẻ tấn công. Người dùng được khuyên nên cài đặt công cụ cảnh báo chính thức để xem xét và quản lý các phê duyệt token cho các hợp đồng bị ảnh hưởng, bao gồm cả trên Arbitrum.