Pelanggaran keamanan Protokol Echo

Protokol Echo di Monad diretas, dengan penyerang mencetak 1.000 eBTC ($76,7 juta) dan menyalurkan 384 ETH ($82,17 juta) melalui Curvance dan Tornado Cash.

avatar

Eksploitasi Echo Protocol senilai $76 juta di Monad Pencairan tunai aktual = $816.000 Peretas terjebak dengan 95% eBTC yang tidak berguna Penyebab utama Kunci admin tunggal Tidak ada timelock Tidak ada batasan pencetakan Tidak ada batas laju Jangan lagi menyebut ini kegagalan DeFi Ini adalah kelalaian operasional

avatar

🚨BREAKING🚨 $ECHO baru saja mengalami penurunan tajam. Token ini anjlok 11,9% Setelah eksploitasi yang diduga memungkinkan penyerang mencetak 1.000 eBTC senilai $76,7 juta. Lagi-lagi pengingat bahwa keamanan protokol tetap menjadi risiko terbesar dalam ekosistem kripto. Pasar bereaksi cepat Saat para trader menilai potensi dampaknya. Tetap waspada dan SAFU.

avatar

Co-Founder Monad, Keone Hon, mengatakan insiden eBTC Echo Protocol sedang diselidiki, jaringan tidak terdampak. Ia juga menyatakan bahwa tinjauan masih berlangsung, dengan perkiraan awal menunjukkan sekitar $816.000 mungkin hilang akibat eksploitasi yang menargetkan sistem eBTC Echo Protocol. Sementara itu, telah ditegaskan bahwa jaringan Monad sendiri tetap tidak terdampak dan terus beroperasi secara normal.

avatar

🚨 Monad Dieksploitasi Sebesar $76Juta Melalui Protokol Echo untuk eBTC Alamat "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" adalah dompet peretas Berikut alur langkah demi langkah: 1⃣ Penyerang mengompromikan kunci pribadi admin untuk kontrak eBTC Echo di Monad (kemungkinan karena manajemen kunci yang buruk menggunakan satu EOA alih-alih multisig) 2⃣ Mereka mencetak 1.000 token eBTC palsu/tidak dijamin (nilai nominal: ~$76,7 juta berdasarkan harga saat ini) 3⃣ Mereka menyetor 45 eBTC (~$3,45 juta) sebagai jaminan ke Curvance, protokol pinjaman di Monad 4⃣ Mereka meminjam ~11,29 WBTC (~$821.000–$867.000 tergantung harga pada saat itu) 5⃣ Mereka menjembatani WBTC ke Ethereum 6⃣ Mereka menukarnya menjadi ETH 7⃣ Mereka mengirim ~384–385 ETH (~$818.000–$821.000) ke Tornado Cash untuk mencuci dana Peretas masih mengendalikan sisa ~955 eBTC (sebagian besar pasokan yang dicetak) Dampak langsung: - Echo Protocol menjeda jembatan lintas rantai dan sedang menyelidiki insiden ini - Curvance membekukan pasar eBTC untuk melindungi pengguna lain - Pemegang eBTC telah terdilusi karena token yang baru dicetak tidak dijamin, dan pemberi pinjaman di Curvance mungkin menghadapi piutang macet

avatar

🚨 Eksploitasi besar lainnya 🪙 Peretas mencetak 1000 $eBTC begitu saja di @monad 🫪 Itu senilai $76 juta 🤣 Pasokan saat ini $eBTC - 1509 📥 Menyetor 45 $eBTC ke Curvance 📤 Meminjam 11 $WBTC 🌉 Membawa $WBTC ke Ethereum 🔄 Menukar menjadi $ETH 💸 Mengirim 384 $ETH ($821,7K) ke dompet baru 😳 Masih memiliki dana hasil peretasan senilai $75 juta ⚠️ Curvance sekarang memiliki utang buruk ⚠️ Pemegang $eBTC kena dampak ⚠️ Reaksi berantai di Monad 🤷 Saya pikir peretas menggunakan teknologi AI baru untuk mengidentifikasi bug dan pintu belakang, itulah sebabnya kita melihat satu serangan setiap hari 🤔 Menurutmu bagaimana? Setuju? 💙 Suka 🔁 RT

avatar

Kepada Node DogeLayer, Penambang, dan BUIDLer yang terhormat 🛠️ Beberapa hari yang lalu, jaringan DogeLayer mengalami serangan jahat di mana pelaku memanfaatkan "penambang palsu" yang dibuat-buat untuk mengganggu subnet kami dan melakukan arbitrase aset. Kerentanan telah DIPERBAIKI SEPENUHNYA, kode sudah aktif, dan vektor serangan ini telah ditutup sepenuhnya.

avatar

🚨 Lagi-lagi ada serangan lain di dunia crypto. Echo Protocol telah dieksploitasi sekitar $76 juta USD setelah peretas mengambil alih admin key, memberikan hak mint sendiri, dan menciptakan 1.000 eBTC palsu, setara dengan sekitar $76 juta USD. Setelah itu, peretas menggunakan sebagian eBTC palsu ini sebagai jaminan di Curvance untuk meminjam WBTC asli, melakukan bridge ke Ethereum, menukarnya menjadi ETH, dan mengirim sebagian melalui Tornado Cash untuk menyembunyikan arus dana. Meskipun lebih dari $76 juta eBTC palsu telah dicetak, nilai aktual yang ditarik dari sistem saat ini diperkirakan hanya sekitar $820K hingga $870K karena likuiditas rendah dan batasan kedalaman pinjaman. Yang penting, Echo Protocol dieksploitasi, bukan Monad chain yang diretas. Echo Protocol adalah aplikasi DeFi yang dibangun di atas Monad, sebuah blockchain Layer 1. Proyek ini merupakan BTCFi yang memungkinkan likuiditas Bitcoin dimasukkan ke dalam DeFi melalui eBTC, sebuah token BTC yang dibungkus dan dijaminkan dengan BTC, yang dapat digunakan untuk lending, collateral, dan aktivitas lintas-chain. Dengan kata sederhana, masalahnya terletak pada protokol Echo dan hak admin/control dari kontrak pintar, bukan kesalahan dari blockchain Monad itu sendiri.