Ekubo Hack

Ekubo — децентрализованная биржа, которая начинала в сети Starknet, а затем расширилась на Ethereum и Arbitrum. Чтобы сделать обмены там дешевле, она создала специальные роутеры, экономящие газ, и пользователи выдавали этим роутерам доступ, чтобы торговать своими токенами. Ekubo решила не проводить аудит этих роутеров, так как считала их малорискованными. 5 мая 2026 года злоумышленники обнаружили, что, добавив лишние данные в конец обычного запроса на обмен, можно обманом заставить роутеры забирать токены из чужого кошелька. Это позволило им использовать доступы к токенам всех, кто выдал доступ роутерам.

Злоумышленники забрали почти 1,42 млн долларов десятками быстрых транзакций в сети Ethereum, в основном в WBTC, а также меньшие суммы в cbBTC, USDC и других токенах. В сети Arbitrum было украдено совсем немного. Ekubo быстро предупредила пользователей о необходимости отозвать доступы, и ее сайт перестал запрашивать новые доступы для затронутых роутеров. Ее основные контракты, поставщики ликвидности и версия в сети Starknet не пострадали. Ekubo опубликовала подробный разбор инцидента и план возмещения, в котором предлагается компенсировать убытки в тех же токенах, которые были украдены, в пределах лимита на каждый адрес.

Затронутые роутеры нельзя изменить, поэтому они остаются уязвимыми, пока существуют выданные им доступы. Ekubo исправила ошибку в будущих роутерах, а ее сайт теперь предупреждает пользователей, у которых еще остались доступы к старым. Всем, кто выдавал доступ роутерам Ekubo в сети Ethereum или Arbitrum, следует отозвать эти доступы прямо сейчас, особенно неограниченные. План возмещения Ekubo также требует от пострадавших пользователей отозвать оставшиеся неограниченные доступы до получения выплаты. С тех пор Ekubo предложила стандарт для доступов к токенам, которые истекают автоматически, и планирует ввести срок действия для будущих роутеров.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.