Wrapped Bitcoin (WBTC)

🚨 从 @EkuboProtocol 中抽走 140万美元

17 WBTC。85 次。一次交易。
没有闪电贷。没有预言机操纵。

一个带有盲目 calldata 转发的公开函数让攻击者劫持特权回调并抽走任何已批准该协议的钱包。 https://t.co/nSl2XPsyJa

一早又看到一个被盗消息，不得不说今年是被盗次数最多的一年，这个4月是被盗最频繁的一个月！盘点今年以来被盗项目，有没有您中招的项目：

1.8Truebit 2640万美元 旧智能合约整数溢出/铸币漏洞。

1月 Step Finance：2700万美元。私钥/金库钱包泄露。

1月SwapNet 1340万美元。无限授权/任意调用漏洞。

2月份https://t.co/HQWyjp5Vwc 1000万美元。预言机操纵。

2月份IoTeX桥 880万美元

3月份Resolv Labs 2530万美元。KMS漏洞，导致无限铸造无背书USR稳定币，引发脱锚和连锁坏账。

3月份 Kraken 1820万美元 转账错误

4.1 Drift Protocol：2.85亿美元。通过社会工程 +假抵押品+ 预签名交易，在短时间内清空金库。

4.12 Hyperbridge 250万美元，伪造跨链证明 mint DOT。

4.16 Grinex 1500万美元 疑似内鬼或exit scam。

4.16Rhea Finance 1840万美元。预言机 + 滑点逻辑操纵

4.18 Kelp DAO 2.93亿美元。通过LayerZero跨链桥漏洞，攻击者窃取约11.65万 rsETH。

4.22 Volo 350万美元 安全漏洞

Ekubo swap 路由合约在仅 EVM 链上出现活跃的安全事件。流动性提供者不受影响。Starknet 不受影响。

我们正在调查问题范围，但为安全起见，请撤销所有未完成的授权：https://t.co/9vHDLVjQWP