同时关联该项目与事件的快讯
据安全机构 Blockaid（@blockaid_）监测，Ekubo Protocol 在以太坊上的一个 v2 自定义扩展合约正遭受持续攻击，目前已损失约 140 万美元。攻击根本原因在于该扩展的 IPayer.pay 回调未对参数来源进行有效限制，导致攻击者可控制 payer、token 及 amount 参数，进而任意转移已授权代币。 Ekubo 核心协议用户不受影响，但曾授权该 v2 合约（0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd）作为代币支出方的用户面临直接风险，Blockaid 建议相关用户立即撤销授权。
据 Blockaid 监测，Aftermath Finance 在 Sui Network 上的永续合约协议发生正在进行中的攻击事件，约 110 万美元 USDC 在约 36 分钟内通过 11 笔交易被盗。分析显示，此次漏洞源于永续合约清算系统中的手续费记账缺陷，攻击者借此实现合成抵押品虚增，并从协议金库中提取资金。
据链上安全机构 Blockaid（@blockaid_）监测，Sui Network 上的 AftermathFi 永续合约于 4月 29 日遭遇漏洞攻击，攻击者（地址：0x1a65...2d41e）在约 36 分钟内通过 11 笔交易共盗取约 110 万美元 USDC。据悉，此次攻击利用了永续合约清算所费用核算中的漏洞，通过合成抵押品虚增手段实现对协议金库的非法提款。
CoWSwap 技术负责人 Felix Leupold在 X 平台发布更新称，CoWSwap 前端已恢复访问，用户可通过 swap.cow.finance 进行操作。官方提醒，务必仅向地址 0xc92e8bdf79f0507f65a392b0ab4667716bfe0110（即原 GPv2VaultRelayer 合约）进行授权。 此前消息，Blockaid 称其系统识别到去中心化交易平台 CowSwap 的前端遭遇攻击；CoW Swap 随后发布公告称其前端出现故障，提醒用户暂时不要使用该平台进行交易。
据官方消息，Blockaid 系统已检测到针对 Cowswap 的前端攻击，网站 COW[.]FI 已被标记为恶意网站。如果用户的钱包已连接，请立即撤销授权并避免与该 DApp 进行任何交互。