エコープロトコルのセキュリティ侵害
Monad上のEchoプロトコルがハッキングされ、攻撃者が1,000 eBTC(7,670万ドル)をミントし、CurvanceとTornado Cashを通じて384 ETH(8,217万ドル)を不正に送金した。

🚨 Monad上でEcho Protocolを通じて$76M分のeBTCが不正取得 ハッカーのウォレットアドレス:「0x6a0109d3c5ab56277096c75e8f5d1d1d45243415」 手順の流れ: 1⃣ 攻撃者は、Monad上のEchoのeBTC契約の管理者プライベートキーを侵害(単一EOAを使用し、マルチシグを採用しなかったため、キー管理が不十分だった可能性) 2⃣ 1,000個の偽造・未保証eBTCトークンを発行(現在価格で約$7670万) 3⃣ Monad上のレンディングプロトコルCurvanceに45 eBTC(約$345万)を担保として預入 4⃣ 約11.29 WBTC(当時の価格により$82.1万~$86.7万)を借り入れ 5⃣ WBTCをEthereumへブリッジ 6⃣ ETHに交換 7⃣ 約384~385 ETH(約$81.8万~$82.1万)をTornado Cashに送金し、資金をランドリー ハッカーはまだ発行されたeBTCの残り約955個(発行量の大部分)を支配している 直後の対応: - Echo Protocolはクロスチェーンブリッジを一時停止し、事件を調査中 - Curvanceは他のユーザーを守るためにeBTCマーケットを凍結 - 新しく発行されたeBTCは未保証であるため、eBTC保有者は希薄化。Curvanceの貸し手は不良債権に見舞われる可能性がある

🚨もう一つの大規模な不正アクセス 🪙ハッカーが@monad上でただでさえ1000 $eBTCを鋳造 これは7600万ドルに相当 🤣現在の$eBTCの供給量 – 1509 📥Curvanceに45 $eBTCを預入 📤11 $WBTCを借り入れ 🌉$WBTCをEthereumにブリッジ 🔄$ETHに交換 💸新しいウォレットに384 $ETH(82万1700ドル)を送金 😳まだ7500万ドル分の不正取得資金を保有 ⚠️Curvanceは不良債権を抱える状態 ⚠️$eBTC保有者は大打撃 ⚠️Monad上で連鎖反応が発生 🤷ハッカーはAI技術を活用してバグや裏口を特定しているのではないか。それが、毎日のようにハッキングが発生する理由だと思う。 🤔皆さんはどう思いますか?同意しますか? 💙いいね 🔁リツイート

🚨 クリプト業界でまた別のハッキング事件が発生。 Echo Protocolは、ハッカーがadminキーを取得し、mint権限を不正に付与して1,000枚の偽eBTCを生成したことで、約7,600万ドルの損失を被りました。その後、ハッカーはこの偽eBTCの一部をCurvanceの担保として使用し、実際のWBTCを借り入れ、Ethereumへブリッジし、ETHにスワップした上で、一部をTornado Cashを通じて資金の流れを隠蔽しました。偽eBTCは7,600万ドル分がmintされましたが、システムから実際に引き出された価値は、流動性の低さと貸出の深さの制限により、現在の推定では82万~87万ドルにとどまっています。 重要なのは、Echo Protocolが攻撃を受けたことであって、Monadチェーンがハッキングされたわけではないということです。Echo Protocolは、Layer1ブロックチェーンであるMonad上に構築されたDeFiアプリケーションです。これはBTCFiプロジェクトで、eBTC(BTCで担保されたラップドトークン)を通じてBitcoinの流動性をDeFiに導入し、レンディング、担保、クロスチェーンアクティビティを可能にします。簡単に言えば、問題はブロックチェーンであるMonad自体ではなく、Echoプロトコルとそのスマートコントラクトのadmin/制御権限にあります。












