Exploitation de 76 M$ sur Echo Protocol sur Monad Retrait effectif = 816 000 $ Le pirate est bloqué avec 95 % d’eBTC inutile Cause racine Clé d’administration unique Pas de timelock Pas de limite de création Pas de limite de taux Arrêtez d’appeler cela un échec DeFi C’est une négligence opérationnelle

🚨BREAKING🚨 $ECHO vient d’être fortement touché. Le token a chuté de 11,9 % après une exploitation qui aurait permis à un attaquant de créer 1 000 eBTC, soit 76,7 M$. Un autre rappel que la sécurité des protocoles reste le plus grand risque dans l’écosystème crypto. Les marchés réagissent rapidement alors que les traders évaluent les conséquences potentielles. Restez vigilants et SAFU.

Le cofondateur de Monad, Keone Hon, déclare que l’incident d’eBTC d’Echo Protocol est en cours d’enquête, le réseau n’étant pas affecté. Il a également précisé que l’analyse est toujours en cours, et que les premières estimations suggèrent qu’environ 816 000 $ pourraient avoir été perdus à cause de l’exploitation ciblant le système eBTC d’Echo Protocol. Par ailleurs, il a été clarifié que le réseau Monad lui-même n’est pas affecté et continue de fonctionner normalement.

🚨 Monad a été exploitée pour 76 M$ en eBTC via le protocole Echo L’adresse « 0x6a0109d3c5ab56277096c75e8f5d1d1d45243415 » est le wallet du pirate. Voici le déroulement étape par étape : 1⃣ L’attaquant a compromis la clé privée d’administration du contrat eBTC d’Echo sur Monad (probablement en raison d’une mauvaise gestion des clés, utilisant un seul EOA au lieu d’un multisig) 2⃣ Il a émis 1 000 jetons eBTC falsifiés/non garantis (valeur nominale : environ 76,7 M$ au prix actuel) 3⃣ Il a déposé 45 eBTC (~3,45 M$) comme garantie sur Curvance, un protocole de prêt sur Monad 4⃣ Il a emprunté ~11,29 WBTC (~821 K$–867 K$ selon le prix au moment de l’opération) 5⃣ Il a transféré le WBTC vers Ethereum 6⃣ Il l’a échangé contre ETH 7⃣ Il a envoyé ~384–385 ETH (~818 K$–821 K$) à Tornado Cash pour blanchir les fonds Le pirate conserve toujours les ~955 eBTC restants (la majeure partie de l’offre émise). Conséquences immédiates : - Echo Protocol a suspendu son pont cross-chain et enquête sur l’incident - Curvance a gelé le marché eBTC pour protéger les autres utilisateurs - Les détenteurs d’eBTC ont été dilués car les jetons nouvellement émis ne sont pas garantis, et les prêteurs sur Curvance pourraient faire face à des créances douteuses

🚨 Un autre grand exploit 🪙 Le pirate a émis 1000 $eBTC comme ça sur @monad 🫪 Cela représente 76 M$ 🤣 La circulation actuelle de $eBTC - 1509 📥 Dépôt de 45 $eBTC sur Curvance 📤 Emprunt de 11 $WBTC 🌉 Pontage de $WBTC vers Ethereum 🔄 Échange contre $ETH 💸 Envoi de 384 $ETH (821,7 K$) vers un nouveau wallet 😳 Il reste encore 75 M$ de fonds volés ⚠️ Curvance a maintenant une dette non remboursée ⚠️ Les détenteurs de $eBTC sont touchés ⚠️ Réaction en chaîne sur Monad 🤷 Je pense que les pirates utilisent de nouvelles technologies d’IA pour identifier des bugs et des portes dérobées, c’est la raison pour laquelle nous voyons un piratage chaque jour 🤔 Qu’en pensez-vous ? D’accord ? 💙 J’aime 🔁 RT

Chers nœuds DogeLayer, mineurs et BUIDLers, 🛠️ Il y a quelques jours, le réseau DogeLayer a subi une attaque malveillante durant laquelle un attaquant a utilisé des « mineurs falsifiés » pour perturber notre sous-réseau et effectuer un arbitrage d'actifs. La vulnérabilité a été CORRIGÉE intégralement, le code est en ligne, et ce vecteur d'attaque est complètement fermé.

🚨 Un autre piratage dans le monde crypto. Echo Protocol a été exploité pour environ 76 millions de dollars américains après que des pirates ont obtenu la clé d’administration, se sont attribué des droits de mint et ont créé 1 000 eBTC falsifiés, équivalents à environ 76 millions de dollars américains. Ensuite, les pirates ont utilisé une partie de ces eBTC falsifiés comme actif en garantie sur Curvance pour emprunter du WBTC réel, l’ont transféré sur Ethereum, l’ont échangé contre de l’ETH, puis ont transféré une partie via Tornado Cash pour masquer le flux de fonds. Bien que plus de 76 millions de dollars américains d’eBTC falsifiés aient été mintés, la valeur réelle retirée du système est actuellement estimée entre 820 000 et 870 000 dollars américains en raison d’une liquidité faible et d’une capacité d’emprunt limitée. Il est essentiel de noter qu’Echo Protocol a été exploité, et non pas la chaîne Monad. Echo Protocol est une application DeFi construite sur Monad, une blockchain Layer 1. Il s’agit d’un projet BTCFi permettant d’introduire la liquidité du bitcoin dans la DeFi via eBTC, un token BTC enveloppé garanti par du BTC, utilisable pour le lending, la garantie et les activités cross-chain. En résumé, le problème réside dans le protocole Echo et les droits d’administration/contrôle du contrat intelligent, et non dans une faille de la blockchain Monad elle-même.