Le protocole crypto Ekubo est devenu la cible d'une attaque de hackers. Selon les dernières données, les pertes dans les réseaux Ethereum et Arbitrum s'élèvent à environ 1,4 million de dollars.
🔍 Qu'est-ce qui s'est passé ?
Le malfaiteur a exploité une vulnérabilité dans les contrats de routage (EVM Router) de la version.
Mécanique : Des hackers ont trouvé une faille dans la fonction payCallback, leur permettant de siphonner des fonds des wallets des utilisateurs qui avaient précédemment donné leur approbation (approuvé) pour l'utilisation de leurs tokens.
Échelle : 85 transactions ont été effectuées. Un des grands fournisseurs de liquidité a perdu 17 WBTC à cause d'une approbation illimitée.
✅ Qui est en sécurité ?
Les utilisateurs sur le réseau Starknet n'ont pas été touchés — l'architecture du protocole y est différente, et les fonds restent en sécurité. Ceux qui n'ont pas interagi avec Ekubo sur les réseaux Ethereum et Arbitrum ou qui n'ont pas donné d'autorisations à des contrats vulnérables ne sont pas non plus affectés.
🛡 Vos actions en ce moment :
Si vous avez utilisé Ekubo sur les réseaux ETH ou Arbitrum, nous vous conseillons vivement :
Utilisez le service Revoke.cash.
Révoquez les autorisations (allowances) pour les contrats Ekubo (surtout pour les adresses se terminant par ...60fd, ...edf2 et ...c47d).
À l'avenir, définissez toujours une limite de dépenses (Spending Limit) au lieu d'une approbation « illimitée ».
💡 Conclusion
Ce cas prouve encore une fois : même un protocole sécurisé peut avoir des outils auxiliaires vulnérables. Une hygiène régulière de votre portefeuille et un contrôle des autorisations ne sont pas de la paranoïa, mais une nécessité dans le monde du DeFi.
💬 Question à la communauté : Faites-vous souvent une « révision » de vos approbations, faites-vous attention aux limites lorsque vous signez des transactions ? Partagez vos méthodes de protection dans les commentaires ! 👇
#Ekubo #DeFi #CryptoSecurity #ADPPayrollsSurge #Arbitrum #Starknet #Blockchain #SmartContract