Wu informou que a empresa de segurança Blockaid afirmou que detectou que um contrato de extensão personalizado do Ekubo Protocol na Ethereum foi explorado, causando atualmente uma perda de aproximadamente 1,4 milhão de dólares. A Blockaid afirmou que a vulnerabilidade decorre do fato de que o contrato de extensão, ao executar o retorno de pagamento, não verifica se o pagador é o iniciador ou autorizado pelo lock, permitindo que o atacante transfira fundos de usuários que concederam allowance de ERC-20 ao contrato v2 por meio do transferFrom; atualmente, apenas os usuários que autorizaram esse contrato v2 como spender estão em risco.