🚨 تم استغلال Monad لسرقة 76 مليون دولار من eBTC عبر بروتوكول Echo عنوان المحافظ الخاص بالقراصنة: "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" إليك التدفق خطوة بخطوة: 1⃣ استغل المهاجم مفتاحًا خاصًا لإدارة عقد eBTC الخاص بـ Echo على Monad (على الأرجح بسبب إدارة ضعيفة للمفاتيح باستخدام EOA واحد بدلاً من متعدد التوقيعات) 2⃣ قام بإصدار 1,000 رمز eBTC مزيفة/غير مدعومة (القيمة الاسمية: حوالي 76.7 مليون دولار حسب الأسعار الحالية) 3⃣ أودع 45 eBTC (~3.45 مليون دولار) كضمان في Curvance، وهو بروتوكول إقراض على Monad 4⃣ اقترض حوالي 11.29 WBTC (~821 ألف–867 ألف دولار حسب السعر وقت التنفيذ) 5⃣ نقل WBTC إلى إيثريوم 6⃣ قام بتبادلها إلى ETH 7⃣ أرسل حوالي 384–385 ETH (~818 ألف–821 ألف دولار) إلى Tornado Cash لغسل الأموال ما زال المهاجم يتحكم في الـ 955 eBTC المتبقية (معظم العرض المُصدر) النتائج الفورية: - أوقف بروتوكول Echo جسره متعدد السلاسل ويجري التحقيق في الحادث - قام Curvance بتجميد سوق eBTC لحماية المستخدمين الآخرين - تم تخفيف حصة حاملي eBTC لأن الرموز المُصدرة حديثًا غير مدعومة، وقد يواجه المقرضون على Curvance ديوناً سيئة