Công ty bảo mật Blockaid đã phát hiện một lỗ hổng trong hợp đồng mở rộng tùy chỉnh của Ekubo Protocol trên Ethereum, dẫn đến thiệt hại khoảng 1,4 triệu đô la. Lỗ hổng này phát sinh do hợp đồng không kiểm tra xem người thanh toán có phải là người khởi tạo khóa hay người thanh toán được ủy quyền trong quá trình gọi lại thanh toán. Lỗi này cho phép kẻ tấn công sử dụng hàm transferFrom để rút tiền từ người dùng đã cấp quyền ERC-20 cho hợp đồng. Hiện tại, chỉ những người dùng đã ủy quyền hợp đồng v2 làm người chi tiêu mới có nguy cơ bị ảnh hưởng.