Protocole Echo en investigation

Echo Protocol enquête sur un incident de sécurité sur Monad affectant son pont cross-chain. Des pirates ont émis 1 000 eBTC (76,7 M$), déposé 45 eBTC (3,45 M$) dans Curvance et volé 384 ETH (82,17 M$) via Tornado Cash.

avatar

Je surveillais la chaîne, et la situation avec le pool eBTC de Curvance n’est pas aussi grave qu’il n’y semblait au départ. Le pirate a réussi à emprunter 11,29 WBTC, soit environ 800 000 $ USD, auprès du protocole, a approuvé une autorisation infinie de WBTC pour un contrat de pont, et a transféré 5 WBTC, soit environ 300 000 $ USD, via le V3RelayRouter, le tout en quelques secondes. Mais là, cela s’est arrêté. @Curvance est intervenue et a mis en pause le marché eBTC avant que la situation ne s’aggrave. De plus, le pool ne disposait pas beaucoup de liquidités dès le départ, ce qui a joué contre l’attaquant. Pour l’instant, les fonds sont piégés dedans, mais pas perdus. Jusqu’ici, il semble que le pirate n’ait réussi à s’emparer que d’environ 5 BTC — ce n’est pas idéal, mais cela aurait pu être bien pire. J’espère que l’équipe pourra réparer cela d’une manière ou d’une autre et rembourser les utilisateurs.

avatar

Monad vient de subir son premier hack officiel, ce qui signifie qu'elle grandit, lol. Quelqu’un a minté des ebtc et les a transférés via Tornado Cash après avoir déposé les btc mintés via @Curvance. Il semble que la valeur soit dans la fourchette de 1 000 BTC. L’équipe est silencieuse depuis le 8 mai. Il semble que le hack soit dû à une « protection hors ligne » : quelqu’un a obtenu accès à la clé privée d’un membre de l’équipe et l’a utilisée pour mint autant d’actifs ebtc que possible. Keone et son équipe enquêtent. Curvance affirme que seul l’ebtc sur leur marché a été affecté, et non les autres marchés via @EchoProtocol_. C’est fou, franchement, car je n’aurais jamais cru que de tels hacks puissent vraiment arriver. Dans un autre événement, $mon a chuté à environ 0,025 à la nouvelle, mais s’est presque immédiatement rétablie. Nous continuerons de vous tenir informés si des éléments supplémentaires apparaissent.

avatar

Alerte sécurité : EchoProtocol sur Monad aurait été exploité. Lookonchain indique que l’attaquant a émis 1 000 eBTC, déposé 45 eBTC sur Curvance, emprunté 11,3 WBTC et transféré le WBTC vers Ethereum. #DeFi #Security

avatar

1er hack sur @monad ? @EchoProtocol_ ?

avatar

🚨 $RUNE est fortement sous pression. @THORChain a confirmé une exploitation multichaine de 10 M$ affectant 12 847 wallets sur $BTC, $ETH, BSC et Base. En seulement 7 jours : $RUNE est tombé de 0,61 $ à 0,45 $ La capitalisation boursière est descendue à 157 M$ Le protocole a désormais ouvert un portail de remboursement garanti par la trésorerie, avec des réclamations disponibles jusqu’au 4 juin. Un autre rappel que dans la crypto, la gestion des risques compte plus que les narrations.

Arrivé à la fin