Ekubo : un contrat de routage de swaps EVM a connu un incident de sécurité, Starknet n’a pas été affecté

D’après l’annonce officielle publiée le 6 mai sur X par l’infrastructure AMM Ekubo, un incident de sécurité a touché les contrats de routage Swap sur la chaîne EVM d’Ekubo. Ekubo confirme que les fournisseurs de liquidité (LP) ainsi que Starknet n’ont pas été affectés par cet incident ; l’équipe est en train d’enquêter sur l’ampleur de l’incident et prépare un rapport d’analyse post-événement.

Périmètre d’impact de l’incident de sécurité

D’après l’annonce officielle du 6 mai d’Ekubo, le présent incident de sécurité concerne uniquement les contrats de routage Swap sur la chaîne EVM. Les adresses de contrats spécifiques suivantes sont touchées :

Ethereum : adresses de contrats de routage V2 et V3

Arbitrum : adresse de contrat de routage V3

L’annonce d’Ekubo confirme que les actifs des fournisseurs de liquidité ne sont pas affectés, et que les contrats sur Starknet ne le sont pas non plus.

Recommandations d’action pour les utilisateurs

D’après l’annonce officielle du 6 mai d’Ekubo, Ekubo recommande aux utilisateurs de prendre les mesures suivantes :

Premièrement, révoquer immédiatement toutes les autorisations de jetons des adresses concernées, couvrant les adresses de contrats Ethereum V2 et V3, ainsi que l’adresse de contrat Arbitrum V3.

Deuxièmement, se méfier de tout lien prétendant être lié à Ekubo Protocol ou à la présente faille.

Ekubo indique que l’équipe prépare un rapport d’analyse post-événement et que d’autres informations seront divulguées ultérieurement, en détail.

FAQ

Quel est le périmètre d’impact de l’incident de sécurité Ekubo ? Starknet est-il touché ?

D’après l’annonce officielle du 6 mai d’Ekubo, le présent incident de sécurité concerne uniquement les contrats de routage Swap sur la chaîne EVM. Les contrats touchés incluent les adresses de contrats de routage V2 et V3 sur Ethereum, ainsi que l’adresse de contrat de routage V3 sur Arbitrum ; les fournisseurs de liquidité (LP) et Starknet ne sont pas affectés.

Comment les utilisateurs doivent-ils réagir à cet incident de sécurité Ekubo ?

D’après l’annonce officielle du 6 mai d’Ekubo, les utilisateurs doivent révoquer immédiatement toutes les autorisations de jetons des adresses concernées (adresses de contrats Ethereum V2, V3 et Arbitrum V3), et se méfier des liens prétendant être liés à Ekubo Protocol ou à la présente faille.

Quelles informations Ekubo publiera-t-il ensuite ?

D’après l’annonce officielle du 6 mai d’Ekubo, l’équipe est en train d’enquêter sur l’ampleur de l’incident et prépare un rapport d’analyse post-événement ; par la suite, l’équipe divulguera plus en détail l’ensemble des informations liées à l’incident.