🚨 Monad был эксплуатирован на $76 млн через протокол Echo для получения eBTC Адрес «0x6a0109d3c5ab56277096c75e8f5d1d1d45243415» — это кошелек хакера Пошаговый сценарий: 1⃣ Злоумышленник скомпрометировал приватный ключ администратора контракта eBTC Echo на Monad (вероятно, из-за плохого управления ключами: использовался один EOA вместо мультиподписи) 2⃣ Он создал 1 000 фальшивых/непокрытых токенов eBTC (номинальная стоимость: ~$76,7 млн по текущим ценам) 3⃣ Он внес 45 eBTC (~$3,45 млн) в качестве залога в Curvance — протокол кредитования на Monad 4⃣ Он взял в кредит ~11,29 WBTC (~$821–867 тыс. в зависимости от цены на момент операции) 5⃣ Он перевел WBTC на Ethereum 6⃣ Он обменял его на ETH 7⃣ Он отправил ~384–385 ETH (~$818–821 тыс.) в Tornado Cash для отмывания средств Хакер по-прежнему контролирует оставшиеся ~955 eBTC (большинство созданных токенов) Непосредственные последствия: - Echo Protocol приостановил свой мост между цепочками и проводит расследование инцидента - Curvance заморозил рынок eBTC для защиты других пользователей - Владельцы eBTC были разбавлены, поскольку новые токены не были покрыты, а кредиторы на Curvance могут столкнуться с безнадежными долгами