🚨 Na-exploit ang Monad para sa $76M sa eBTC sa pamamagitan ng Echo Protocol Ang address na "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" ay ang wallet ng hacker Narito ang step-by-step flow: 1⃣ Ang attacker ay naka-compromise ng admin private key ng eBTC contract ng Echo sa Monad (malamang dahil sa mahinang pamamahala ng key gamit ang isang EOA kesa sa multisig) 2⃣ Sila ay nag-mint ng 1,000 na fake/unbacked eBTC tokens (nominal na halaga: ~$76.7M sa kasalukuyang presyo) 3⃣ Sila ay nag-deposit ng 45 eBTC (~$3.45M) bilang collateral sa Curvance, isang lending protocol sa Monad 4⃣ Sila ay nagnanais ng ~11.29 WBTC (~$821K–$867K depende sa presyo sa panahon nito) 5⃣ Sila ay nag-bridge ng WBTC patungo sa Ethereum 6⃣ Sila ay nag-swapped nito sa ETH 7⃣ Sila ay nagpadala ng ~384–385 ETH (~$818K–$821K) patungo sa Tornado Cash upang i-launder ang mga pondo Ang hacker ay patuloy na may kontrol sa natitirang ~955 eBTC (karamihan sa supply na minted) Agad na epekto: - Ipinag-putol ng Echo Protocol ang kanyang cross-chain bridge at nag-aaral ng insidente - Ipinag-putol ng Curvance ang eBTC market upang protektahan ang iba pang mga user - Ang mga holder ng eBTC ay na-diluted dahil ang bagong minted na tokens ay hindi backed, at ang mga lender sa Curvance ay maaaring makaharap sa bad debt