🚨 Monad a été exploitée pour 76 M$ en eBTC via le protocole Echo L’adresse « 0x6a0109d3c5ab56277096c75e8f5d1d1d45243415 » est le wallet du pirate. Voici le déroulement étape par étape : 1⃣ L’attaquant a compromis la clé privée d’administration du contrat eBTC d’Echo sur Monad (probablement en raison d’une mauvaise gestion des clés, utilisant un seul EOA au lieu d’un multisig) 2⃣ Il a émis 1 000 jetons eBTC falsifiés/non garantis (valeur nominale : environ 76,7 M$ au prix actuel) 3⃣ Il a déposé 45 eBTC (~3,45 M$) comme garantie sur Curvance, un protocole de prêt sur Monad 4⃣ Il a emprunté ~11,29 WBTC (~821 K$–867 K$ selon le prix au moment de l’opération) 5⃣ Il a transféré le WBTC vers Ethereum 6⃣ Il l’a échangé contre ETH 7⃣ Il a envoyé ~384–385 ETH (~818 K$–821 K$) à Tornado Cash pour blanchir les fonds Le pirate conserve toujours les ~955 eBTC restants (la majeure partie de l’offre émise). Conséquences immédiates : - Echo Protocol a suspendu son pont cross-chain et enquête sur l’incident - Curvance a gelé le marché eBTC pour protéger les autres utilisateurs - Les détenteurs d’eBTC ont été dilués car les jetons nouvellement émis ne sont pas garantis, et les prêteurs sur Curvance pourraient faire face à des créances douteuses