🚨 Monad, Echo Protokolü aracılığıyla $76M eBTC ile istila edildi Hackerın cüzdan adresi: "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" Adım adım akış şu şekildedir: 1⃣ Saldırgan, Echo’nun Monad üzerindeki eBTC sözleşmesi için bir yönetici özel anahtarını ele geçirdi (muhtemelen tek bir EOA kullanarak kötü anahtar yönetimi nedeniyle) 2⃣ 1.000 tane sahte/desteksiz eBTC tokeni bastı (nominal değer: mevcut fiyatlarla yaklaşık $76,7M) 3⃣ 45 eBTC’yi (~$3,45M) Monad üzerindeki bir kredi protokolü olan Curvance’e teminat olarak yatırdı 4⃣ Zamanın fiyatına göre yaklaşık 11,29 WBTC (~$821K–$867K) kredi çekti 5⃣ WBTC’yi Ethereum’a köprüledi 6⃣ Bunları ETH’e çevirdi 7⃣ $818K–$821K arası yaklaşık 384–385 ETH’yi paraları aklamak için Tornado Cash’e gönderdi Hacker, bastırılan miktarın çoğunluğunu oluşturan kalan yaklaşık 955 eBTC’yi hâlâ kontrol altında tutuyor. Hemen ardından: - Echo Protokolü, çapraz zincir köprüsünü durdurdu ve olayı araştırıyor - Curvance, diğer kullanıcıları korumak için eBTC piyasasını dondurdu - Yeni bastırılan tokenler desteksiz olduğu için eBTC sahipleri zayıflatıldı ve Curvance üzerindeki kredi verenler kötü borçla karşı karşıya kalabilir