Wrapped Bitcoin (WBTC)

🚨 @EkuboProtocol에서 140만 달러가 인출되었습니다

17 WBTC. 85번. 한 번의 거래.
플래시론 없음. 오라클 조작 없음.

블라인드 calldata 포워딩을 갖는 공개 함수가 공격자가 특권 콜백을 가로채고 프로토콜을 승인한 모든 지갑을 비우게 합니다. https://t.co/nSl2XPsyJa

아침 일찍 또 다른 도난 소식을 보았습니다. 올해가 도난 사건이 가장 많이 발생한 해이며, 4월이 가장 빈번한 달이라는 것을 말할 수밖에 없습니다! 올해까지 도난당한 프로젝트를 정리했습니다. 여러분의 프로젝트가 포함되었는지 확인해 보세요:

1. 8Truebit $26.40 million – 오래된 스마트 계약 정수 오버플로우/민팅 취약점.

1월 Step Finance: $27.00 million. 개인 키/볼트 지갑 유출.

1월 SwapNet: $13.40 million. 무제한 승인/임의 호출 취약점.

2월 https://t.co/HQWyjp5Vwc $10.00 million. 오라클 조작.

2월 IoTeX 브리지 $8.80 million.

3월 Resolv Labs $25.30 million. KMS 취약점으로 무제한으로 백업되지 않은 USR 스테이블코인을 민팅, 디페깅 및 연쇄 부실채권 발생.

3월 Kraken $18.20 million – 전송 오류.

4월 1일 Drift Protocol: $285 million. 소셜 엔지니어링 + 가짜 담보 + 사전 서명 거래를 통해 단시간에 금고를 비웠습니다.

4월 12일 Hyperbridge $2.50 million, 교차 체인 증명을 위조하여 DOT를 민팅.

4월 16일 Grinex $15.00 million – 내부자 의심 또는 exit scam.

4월 16일 Rhea Finance $18.40 million. 오라클 + 슬리피지 로직 조작.

4월 18일 Kelp DAO $293 million. LayerZero 교차 체인 브리지 취약점을 이용해 공격자가 약 116,500 rsETH를 탈취.

4월 22일 Volo $3.50 million – 보안 취약점.

Ekubo 스왑 라우터 계약이 EVM 체인에서만 활성 보안 사고가 발생했습니다. 유동성 공급자는 영향을 받지 않습니다. Starknet도 영향을 받지 않습니다.

우리는 문제 범위를 조사하고 있지만, 안전을 위해 모든 미결 승인을 철회하십시오: https://t.co/9vHDLVjQWP