Эксплуатация Echo Protocol на Monad на сумму $76 млн Фактический вывод средств = $816 тыс. Хакер застрял с 95% бесполезного eBTC Основная причина: Один административный ключ Отсутствие таймлока Отсутствие лимита на эмиссию Отсутствие ограничения скорости Перестаньте называть это провалом DeFi Это операционная халатность

🚨СРОЧНО🚨 $ECHO только что сильно просел. Токен упал на 11,9% после эксплуатации уязвимости, которая, как утверждается, позволила злоумышленнику создать 1000 eBTC на сумму $76,7 млн. Еще одно напоминание о том, что безопасность протоколов остается наибольшим риском в криптоэкосистеме. Рынки быстро реагируют, поскольку трейдеры оценивают возможные последствия. Оставайтесь бдительными и SAFU.

Сооснователь Monad Кеоне Хон заявил, что инцидент с eBTC протокола Echo находится под расследованием, сеть не затронута. Он также отметил, что проверка продолжается, и предварительные оценки указывают, что из-за эксплуатации уязвимости в системе eBTC протокола Echo могли быть потеряны около 816 000 долларов. Тем временем было подтверждено, что сеть Monad сама по себе не затронута и продолжает работать в обычном режиме.

🚨 Monad был эксплуатирован на $76 млн через протокол Echo для получения eBTC Адрес «0x6a0109d3c5ab56277096c75e8f5d1d1d45243415» — это кошелек хакера Пошаговый сценарий: 1⃣ Злоумышленник скомпрометировал приватный ключ администратора контракта eBTC Echo на Monad (вероятно, из-за плохого управления ключами: использовался один EOA вместо мультиподписи) 2⃣ Он создал 1 000 фальшивых/непокрытых токенов eBTC (номинальная стоимость: ~$76,7 млн по текущим ценам) 3⃣ Он внес 45 eBTC (~$3,45 млн) в качестве залога в Curvance — протокол кредитования на Monad 4⃣ Он взял в кредит ~11,29 WBTC (~$821–867 тыс. в зависимости от цены на момент операции) 5⃣ Он перевел WBTC на Ethereum 6⃣ Он обменял его на ETH 7⃣ Он отправил ~384–385 ETH (~$818–821 тыс.) в Tornado Cash для отмывания средств Хакер по-прежнему контролирует оставшиеся ~955 eBTC (большинство созданных токенов) Непосредственные последствия: - Echo Protocol приостановил свой мост между цепочками и проводит расследование инцидента - Curvance заморозил рынок eBTC для защиты других пользователей - Владельцы eBTC были разбавлены, поскольку новые токены не были покрыты, а кредиторы на Curvance могут столкнуться с безнадежными долгами

🚨 Еще одна крупная уязвимость 🪙 Хакер создал 1000 $eBTC прямо так на @monad 🫪 Это $76 млн 🤣 Текущее предложение $eBTC — 1509 📥 Внес 45 $eBTC в Curvance 📤 Заимствовал 11 $WBTC 🌉 Перевел $WBTC на Ethereum 🔄 Обменял на $ETH 💸 Отправил 384 $ETH ($821,7 тыс.) на новый кошелек 😳 Все еще есть $75 млн взломанных средств ⚠️ У Curvance теперь плохой долг ⚠️ Держатели $eBTC в убытке ⚠️ Цепная реакция на Monad 🤷 Думаю, хакеры используют новую ИИ-технологию для поиска уязвимостей и скрытых дверей — именно поэтому мы видим взломы каждый день 🤔 Что вы думаете? Согласны? 💙 Нравится 🔁 Ретвит

Уважаемые ноды, майнеры и BUIDLеры DogeLayer 🛠️ Несколько дней назад сеть DogeLayer подверглась вредоносной атаке, в ходе которой злоумышленник использовал фальшивые «фейковые майнеры» для нарушения работы нашей субсети и проведения арбитража активов. Уязвимость полностью устранена, код уже внедрен, и этот вектор атаки полностью закрыт.

🚨 Еще один хак в мире криптовалют. Echo Protocol был эксплуатирован на сумму около $76 млн после того, как хакер получил доступ к admin-ключу, самостоятельно выдал права на mint и создал 1 000 поддельных eBTC, эквивалентных примерно $76 млн. Затем хакер использовал часть этих поддельных eBTC в качестве залога на Curvance для заимствования настоящего WBTC, перевел его на Ethereum, обменял на ETH и частично отправил через Tornado Cash, чтобы скрыть поток средств. Несмотря на то, что было создано более $76 млн поддельных eBTC, реальная потеря из системы оценивается сейчас в $820 тыс. – $870 тыс. из-за низкой ликвидности и ограниченной глубины кредитования. Важно: был эксплуатирован Echo Protocol, а не Monad chain. Echo Protocol — это DeFi-приложение, построенное на Monad — блокчейне Layer 1. Это проект BTCFi, позволяющий ввести ликвидность bitcoin в DeFi через eBTC — токен, обернутый BTC, обеспеченный BTC, который можно использовать для кредитования, залога и межсетевых операций. Проще говоря, проблема заключается в протоколе Echo и правах администратора/контроля смарт-контракта, а не в ошибке самого блокчейна Monad.