استغلال بقيمة 76 مليون دولار لبروتوكول Echo على Monad السحب الفعلي = 816 ألف دولار المخترق عالق مع 95% من eBTC غير المفيد السبب الجذري مفتاح إداري واحد لا يوجد تأخير زمني لا يوجد حد للطباعة لا يوجد حد للنسبة توقفوا عن تسمية هذا فشلًا في DeFi هذا إهمال تشغيلي

🚨مُهمّة🚨 لقد تضرر $ECHO بشدة. انخفض الرمز المميز بنسبة 11.9٪ بعد استغلال زُعم أنه سمح لمهاجم بطباعة 1,000 eBTC بقيمة 76.7 مليون دولار. تذكير آخر بأن أمان البروتوكول لا يزال أكبر خطر في نظام البيتكوين البيئي. الأسواق تتفاعل بسرعة بينما يقيم المتداولون التداعيات المحتملة. ابقوا يقظين وآمنين.

يقول كيوني هون، المؤسس المشارك لـ #Monad، إن حادثة eBTC الخاصة ببروتوكول #Echo قيد التحقيق، ولا تأثير على الشبكة. وأضاف أن المراجعة لا تزال جارية، مع التقديرات الأولية التي تشير إلى أن حوالي 816,000 دولار قد تكون خُسرت نتيجة الاستغلال المستهدف لمنظومة eBTC الخاصة ببروتوكول Echo. في المقابل، تم توضيح أن شبكة Monad نفسها غير متأثرة وتستمر في العمل بشكل طبيعي.

🚨 تم استغلال Monad لسرقة 76 مليون دولار من eBTC عبر بروتوكول Echo عنوان المحافظ الخاص بالقراصنة: "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" إليك التدفق خطوة بخطوة: 1⃣ استغل المهاجم مفتاحًا خاصًا لإدارة عقد eBTC الخاص بـ Echo على Monad (على الأرجح بسبب إدارة ضعيفة للمفاتيح باستخدام EOA واحد بدلاً من متعدد التوقيعات) 2⃣ قام بإصدار 1,000 رمز eBTC مزيفة/غير مدعومة (القيمة الاسمية: حوالي 76.7 مليون دولار حسب الأسعار الحالية) 3⃣ أودع 45 eBTC (~3.45 مليون دولار) كضمان في Curvance، وهو بروتوكول إقراض على Monad 4⃣ اقترض حوالي 11.29 WBTC (~821 ألف–867 ألف دولار حسب السعر وقت التنفيذ) 5⃣ نقل WBTC إلى إيثريوم 6⃣ قام بتبادلها إلى ETH 7⃣ أرسل حوالي 384–385 ETH (~818 ألف–821 ألف دولار) إلى Tornado Cash لغسل الأموال ما زال المهاجم يتحكم في الـ 955 eBTC المتبقية (معظم العرض المُصدر) النتائج الفورية: - أوقف بروتوكول Echo جسره متعدد السلاسل ويجري التحقيق في الحادث - قام Curvance بتجميد سوق eBTC لحماية المستخدمين الآخرين - تم تخفيف حصة حاملي eBTC لأن الرموز المُصدرة حديثًا غير مدعومة، وقد يواجه المقرضون على Curvance ديوناً سيئة

🚨 استغلال كبير آخر 🪙 قام القراصنة بطباعة 1000 دولار eBTC مباشرة على @monad 🫪 هذا يعادل 76 مليون دولار 🤣 العرض الحالي لـ $eBTC - 1509 📥 أودع 45 $eBTC في Curvance 📤 اقترض 11 $WBTC 🌉 نقل $WBTC إلى إيثريوم 🔄 استبدلها إلى $ETH 💸 أرسل 384 $ETH (821.7 ألف دولار) إلى محفظة جديدة 😳 لا يزال لديه 75 مليون دولار من الأموال المسروقة ⚠️ Curvance تعاني من ديون سيئة الآن ⚠️ حاملو $eBTC تعرضوا لخسائر فادحة ⚠️ تسلسل ردود أفعال على Monad 🤷 أعتقد أن القراصنة يستخدمون تقنيات ذكاء اصطناعي جديدة لاكتشاف الثغرات والأبواب الخلفية، وهذا هو السبب في رؤيتنا لاختراق واحد كل يوم 🤔 ما رأيكم؟ هل توافقون؟ 💙 أعجبني 🔁 إعادة تغريد

أعزاءنا عقد DogeLayer، والمنقبون، وBUIDLers 🛠️ قبل بضعة أيام، تعرض شبكة DogeLayer لهجوم خبيث حيث استخدم المهاجم "منقبين مزيفين" مُختلقين لإرباك شبكتنا وإجراء تداول أصول. تم إصلاح الثغرة بالكامل، والكود مُفعّل الآن، وقد أُغلق هذا مسار الهجوم تمامًا.

🚨 مرة أخرى، هجوم آخر في عالم التشفير. تم استغلال بروتوكول Echo بقيمة حوالي 76 مليون دولار أمريكي بعد أن استولى القراصنة على مفتاح المسؤول، وقاموا بمنح أنفسهم صلاحية mint وإنشاء 1,000 eBTC مزيفة، ما يعادل حوالي 76 مليون دولار أمريكي. ثم استخدم القراصنة جزءًا من هذه eBTC المزيفة كضمان على منصة Curvance لاقتراض WBTC حقيقي، ونقله إلى Ethereum، وتحويله إلى ETH، وتحويل جزء منه عبر Tornado Cash لإخفاء تدفق الأموال. وعلى الرغم من أن أكثر من 76 مليون دولار من eBTC المزيفة تم mintها، فإن القيمة الفعلية التي تم سحبها من النظام لا تُقدّر حاليًا إلا بين 820 ألف و870 ألف دولار بسبب سيولة منخفضة وعمق محدود في الاقتراض. المهم هنا أن بروتوكول Echo قد تم استغلاله، وليس سلسلة Monad قد تم اختراقها. Echo Protocol هو تطبيق DeFi مبني على Monad، وهي سلسلة Layer 1. وهو مشروع BTCFi يسمح بإدخال سيولة Bitcoin إلى DeFi من خلال eBTC، وهو رمز BTC مغلف مضمون بـ BTC، ويمكن استخدامه في الاقتراض، كضمان، والأنشطة عبر السلاسل. باختصار، المشكلة تكمن في بروتوكول Echo وصلاحيات المسؤول/التحكم في العقد الذكي، وليس في عيب في سلسلة Monad نفسها.