
🚨 Monad Dijangkau Sebanyak $76Juta Melalui Protokol Echo Dalam eBTC Alamat "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" ialah dompet penyerang Berikut adalah aliran langkah demi langkah: 1⃣ Penyerang mengompromikan kunci peribadi pentadbir untuk kontrak eBTC Echo di Monad (mungkin disebabkan pengurusan kunci yang lemah dengan menggunakan EOA tunggal bukan multisig) 2⃣ Mereka mencetak 1,000 token eBTC palsu/tanpa jaminan (nilai nominal: ~$76.7Juta mengikut harga semasa) 3⃣ Mereka menyimpan 45 eBTC (~$3.45Juta) sebagai jaminan ke dalam Curvance, protokol pinjaman di Monad 4⃣ Mereka meminjam ~11.29 WBTC (~$821K–$867K bergantung kepada harga pada masa itu) 5⃣ Mereka menghubungkan WBTC ke ethereum 6⃣ Mereka menukarkannya menjadi ETH 7⃣ Mereka menghantar ~384–385 ETH (~$818K–$821K) ke Tornado Cash untuk membersihkan dana tersebut Penyerang masih mengawal baki ~955 eBTC (sebahagian besar daripada jumlah yang dicetak) Akibat segera: - Echo Protocol menghentikan jambatan lintas rantai dan sedang menyiasat insiden ini - Curvance membekukan pasaran eBTC untuk melindungi pengguna lain - Pemegang eBTC telah dikecilkan kerana token yang dicetak baharu adalah tanpa jaminan, dan pemberi pinjaman di Curvance mungkin menghadapi hutang tak tertagih


