Puntos clave de la noticia:<\/p>\n
Ekubo Protocol se convirti\u00f3 en el \u00faltimo venue DeFi en enfrentar un drenaje dirigido de liquidez despu\u00e9s de que atacantes explotaran una debilidad de control de acceso vinculada a aprobaciones y retiraran cerca de $1,4 millones<\/a> en wrapped bitcoin. El incidente resulta inc\u00f3modo porque Ekubo no es solo otra capa de aplicaci\u00f3n; es infraestructura de automated market maker dise\u00f1ada para trading eficiente y enrutamiento de liquidez. Para los usuarios, el punto de falla parece estar en la l\u00f3gica de permisos<\/strong>, no en un evento dram\u00e1tico de mercado, lo que hace que la p\u00e9rdida sea operativamente grave: los fondos se movieron porque los atacantes encontraron una ruta a trav\u00e9s de controles que deb\u00edan definir qui\u00e9n pod\u00eda actuar.<\/p>\n <\/p>\n Root Cause: <\/p>\n The Ekubo extension implements its IPayer[.]pay callback (selector 0x599d0714, gated to msg.sender == EkuboCore) by doing token.transferFrom(payer, Core, amount) where payer, token, and amount are forwarded straight from the lock payload- i.e. controlled by whoever\u2026<\/p>\n — Blockaid (@blockaid_) May 5, 2026<\/a><\/p><\/blockquote>\n\n