
De acordo com o anúncio oficial publicado a 6 de maio pela AMM de infraestrutura Ekubo na plataforma X, ocorreu um incidente de segurança nos contratos de rota de Swap da Ekubo na cadeia EVM. A Ekubo confirma que os fornecedores de liquidez (LP) e a Starknet não foram afetados por este incidente; a equipa está a investigar o âmbito do incidente e a preparar um relatório de seguimento.
Âmbito de impacto do incidente de segurança
De acordo com o anúncio oficial da Ekubo de 6 de maio, este incidente de segurança diz apenas respeito ao contrato de rota de Swap na cadeia EVM. Os seguintes endereços de contrato específicos foram afetados:
Ethereum (Ethereum): endereços dos contratos de rota V2 e V3
Arbitrum: endereço do contrato de rota V3
O anúncio da Ekubo confirma que os ativos dos fornecedores de liquidez não foram afetados e que os contratos na Starknet também não foram afetados.
Recomendações de ação para os utilizadores
De acordo com o anúncio oficial da Ekubo de 6 de maio, a Ekubo recomenda que os utilizadores adotem as seguintes medidas:
Primeiro, revoguem imediatamente todas as autorizações de tokens dos endereços afetados, abrangendo os endereços dos contratos V2 e V3 na Ethereum, bem como o endereço do contrato V3 na Arbitrum.
Segundo, tenham cuidado com quaisquer ligações que aleguem estar relacionadas com o Ekubo Protocol ou com esta vulnerabilidade.
A Ekubo indica que a equipa está a preparar um relatório de seguimento e que, posteriormente, irá divulgar mais detalhes completos do incidente.
Perguntas frequentes
Qual é o âmbito de impacto do incidente de segurança da Ekubo? A Starknet foi afetada?
De acordo com o anúncio oficial da Ekubo de 6 de maio, este incidente de segurança diz apenas respeito ao contrato de rota de Swap na cadeia EVM. Os contratos afetados incluem os endereços dos contratos de rota V2 e V3 na Ethereum, bem como o endereço do contrato de rota V3 na Arbitrum; os fornecedores de liquidez (LP) e a Starknet não foram afetados.
Como devem os utilizadores lidar com este incidente de segurança da Ekubo?
De acordo com o anúncio oficial da Ekubo de 6 de maio, os utilizadores devem revogar imediatamente todas as autorizações de tokens dos endereços afetados (endereços dos contratos V2 e V3 na Ethereum e do contrato V3 na Arbitrum) e ter cuidado com ligações que aleguem estar relacionadas com o Ekubo Protocol ou com esta vulnerabilidade.
Que informações a Ekubo irá divulgar mais tarde?
De acordo com o anúncio oficial da Ekubo de 6 de maio, a equipa está a investigar o âmbito do incidente e a preparar um relatório de seguimento; posteriormente, irá divulgar mais detalhes completos do incidente.