Echo Protokolü güvenlik ihlali

Monad üzerindeki Echo Protokolü'ne saldırgı yapıldı ve saldırgan, Curvance ve Tornado Cash aracılığıyla 1.000 eBTC (76,7 milyon ABD doları) bastırdı ve 384 ETH (82,17 milyon ABD doları) çaldı.

avatar

Monad üzerinde $76M değerinde Echo Protokolü sızıntısı gerçek çekim = $816K hacker, %95'si kullanışsız olan eBTC ile kaldı kök neden tek yönetici anahtarı zaman gecikmesi yok yaratma sınırı yok oran sınırı yok bunu DeFi başarısızlığı olarak adlandırmayın bu, operasyonel ihmaldir

avatar

🚨ACİL HABER🚨 $ECHO tamamen düşüşte. Token, 11,9% düştü. Saldırganın 76,7 milyon dolar değerinde 1.000 eBTC üretmesine izin veren bir istismardan sonra. Kripto ekosisteminde en büyük riskin protokol güvenliği olduğu konusunda bir başka hatırlatma. Piyasalar hızlı tepki veriyor, traderlar olası etkileri değerlendiriyor. Dikkatli kalın ve SAFU.

avatar

#Monad Ortak Kurucusu Keone Hon, #Echo Protokolü’nün eBTC Olayının İncelenmesi Aşamasında Olduğunu, Ağı Etkilenmediğini Söyledi. Ayrıca, incelemenin hâlâ devam ettiğini ve erken tahminlere göre Echo Protokolü’nün eBTC sistemi hedef alınarak yaklaşık 816.000 dolarlık bir kayıp yaşanmış olabileceğini belirtti. Bununla birlikte, Monad ağına herhangi bir etki olmadığını ve ağın normal şekilde çalışmaya devam ettiğini açıklandı.

avatar

🚨 Monad, Echo Protokolü aracılığıyla $76M eBTC ile istila edildi Hackerın cüzdan adresi: "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" Adım adım akış şu şekildedir: 1⃣ Saldırgan, Echo’nun Monad üzerindeki eBTC sözleşmesi için bir yönetici özel anahtarını ele geçirdi (muhtemelen tek bir EOA kullanarak kötü anahtar yönetimi nedeniyle) 2⃣ 1.000 tane sahte/desteksiz eBTC tokeni bastı (nominal değer: mevcut fiyatlarla yaklaşık $76,7M) 3⃣ 45 eBTC’yi (~$3,45M) Monad üzerindeki bir kredi protokolü olan Curvance’e teminat olarak yatırdı 4⃣ Zamanın fiyatına göre yaklaşık 11,29 WBTC (~$821K–$867K) kredi çekti 5⃣ WBTC’yi Ethereum’a köprüledi 6⃣ Bunları ETH’e çevirdi 7⃣ $818K–$821K arası yaklaşık 384–385 ETH’yi paraları aklamak için Tornado Cash’e gönderdi Hacker, bastırılan miktarın çoğunluğunu oluşturan kalan yaklaşık 955 eBTC’yi hâlâ kontrol altında tutuyor. Hemen ardından: - Echo Protokolü, çapraz zincir köprüsünü durdurdu ve olayı araştırıyor - Curvance, diğer kullanıcıları korumak için eBTC piyasasını dondurdu - Yeni bastırılan tokenler desteksiz olduğu için eBTC sahipleri zayıflatıldı ve Curvance üzerindeki kredi verenler kötü borçla karşı karşıya kalabilir

avatar

🚨 Başka büyük bir güvenlik ihlali 🪙Hacker, @monad üzerinde sadece 1000 $eBTC bastırdı 🫪Bu, 76 milyon dolar ediyor 🤣Şu anki $eBTC arzı - 1509 📥Curvance’e 45 $eBTC yatırıldı 📤11 $WBTC kredilendirildi 🌉$WBTC, ethereum’a köprülendi 🔄$ETH ile takas edildi 💸384 $ETH ($821,7K), yeni bir cüzdana gönderildi 😳Hâlâ 75 milyon dolar çalınan fon var ⚠️Curvance’in şu anda kötü borçları var ⚠️$eBTC sahipleri zarar gördü ⚠️Monad’da zincirleme etki 🤷Sanırım hakerler, hataları ve arka kapıları tespit etmek için yeni AI teknolojilerini kullanıyor; bu yüzden her gün bir saldırı görüyoruz 🤔Sizce ne düşünüyorsunuz? Katılıyor musunuz? 💙Beğen 🔁Yeniden paylaş

avatar

Sevgili DogeLayer Node'ları, Madenci'leri ve BUIDLer, 🛠️ Birkaç gün önce, DogeLayer ağı, bir saldırganın sahte "sahte madenciler" kullanarak alt ağı bozarak varlık arbitrajı gerçekleştirmesiyle karşılaştı. Güvenlik açığı TAMAMEN kapatıldı, kod canlı durumda ve bu saldırı vektörü tamamen kapatıldı.

avatar

🚨 Kripto dünyasında tekrar bir hile olayı. Echo Protocol, bir saldırganın admin anahtarını ele geçirmesiyle yaklaşık 76 milyon ABD doları değerinde bir saldırıya uğradı. Saldırgan, kendi kendine mint yetkisi vererek 1.000 adet sahte eBTC oluşturdu; bu miktar yaklaşık 76 milyon ABD dolarına denk geliyor. Daha sonra saldırgan, bu sahte eBTC’lerin bir kısmını Curvance üzerinde teminat olarak kullanarak gerçek WBTC kredi çekti, bu WBTC’yi Ethereum’a köprüledi, ETH’e değiştirdi ve akışı gizlemek için bir kısmını Tornado Cash’e aktardı. 76 milyon ABD dolarından fazla sahte eBTC mint edilmesine rağmen, sistemin dışına çıkarılan gerçek değer şu anda yalnızca 820.000 ile 870.000 ABD doları arasında tahmin ediliyor; bunun nedeni düşük likidite ve sınırlı kredi derinliği. Önemli olan, Monad zincirinin değil, Echo Protocol’un istismar edildiği. Echo Protocol, bir Layer 1 blok zinciri olan Monad üzerinde inşa edilmiş bir DeFi uygulamasıdır. Bu proje, BTCFi olarak adlandırılır ve eBTC adlı, BTC ile teminatlı bir sarmalı BTC tokeni aracılığıyla Bitcoin likiditesini DeFi’ye dahil etmeyi amaçlar; bu token, kredi verme, teminat olarak kullanma ve çapraz zincir aktiviteleri için kullanılabilir. Basitçe ifade etmek gerekirse, sorun Monad blok zincirinin kendisinde değil, Echo protokolü ve akıllı sözleşmenin yönetici/kontrol yetkilerinde yer alıyor.