Estaba revisando en la cadena y la situación con el pool de eBTC de Curvance no es tan grave como parecía inicialmente. El hacker logró tomar prestados 11.29 WBTC, alrededor de $800K USD, del protocolo, otorgó un permiso infinito de WBTC a un contrato de puente y transfirió 5 WBTC, alrededor de $300K USD, a través de V3RelayRouter, todo dentro de segundos. Pero ahí se detuvo. @Curvance intervino y pausó el mercado de eBTC antes de que las cosas empeoraran; además, el pool no tenía mucha liquidez desde el principio, lo que trabajó en contra del atacante. Por ahora, los fondos están atrapados allí, pero no se han perdido. Hasta ahora, parece que el hacker solo pudo llevarse alrededor de 5 BTC, lo cual no es bueno, pero podría haber sido mucho peor. Esperemos que el equipo pueda solucionar esto de alguna manera y reembolsar a los usuarios.

Monad acaba de sufrir su primer hack oficial, lo que significa que está creciendo, jaja. Alguien mintió algunos ebtc y los retiró mediante Tornado Cash después de depositar el btc minteado a través de @Curvance. Parece que el valor está dentro del rango de 1k BTC. El equipo ha estado en silencio desde el 8 de mayo. Parece que el hack se debió a una "protección offchain"; alguien obtuvo acceso a la clave privada de un miembro del equipo y la usó para mintear la mayor cantidad posible de activos ebtc. Keone y su equipo están investigando. Curvance afirma que solo los ebtc en su mercado fueron afectados, y no otros mercados a través de @EchoProtocol_. Esto es loco, la verdad, porque nunca esperé que este tipo de hacks realmente ocurrieran. En otro giro de eventos, $mon cayó a alrededor de 0.025 tras la noticia, pero se recuperó casi inmediatamente. Seguiremos actualizando si surge algo nuevo.

Alerta de seguridad: se informó que EchoProtocol en Monad fue explotado. Lookonchain indica que el atacante acuñó 1.000 eBTC, depositó 45 eBTC en Curvance, tomó prestados 11,3 WBTC y puenteó el WBTC a ethereum. #DeFi #Security

¿Primer hack en @monad? ¿@EchoProtocol_?

🚨 $RUNE está siendo aplastada. @THORChain ha confirmado una explotación multicanal de $10M que afecta a 12.847 monederos en $BTC, $ETH, BSC y Base. En solo 7 días: $RUNE cayó de $0,61 a $0,45 La capitalización de mercado se redujo a $157M El protocolo ha abierto ahora un portal de reembolso respaldado por la tesorería, con reclamaciones disponibles hasta el 4 de junio. Otro recordatorio de que en cripto, la gestión de riesgos es más importante que las narrativas.