
🚨 Monad був експлуатований на $76 млн через протокол Echo для eBTC Адреса "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" — це гаманець хакера Ось поетапний процес: 1⃣ Зловмисник скомпрометував приватний ключ адміністратора для контракту eBTC Echo на Monad (ймовірно, через погане управління ключами, використовуючи єдиний EOA замість мультіпідпису) 2⃣ Вони випустили 1 000 фальшивих/непідтримуваних токенів eBTC (номінальна вартість: ~$76,7 млн за поточних цін) 3⃣ Вони внесли 45 eBTC (~$3,45 млн) як забезпечення в Curvance — протокол позичання на Monad 4⃣ Вони позичили ~11,29 WBTC (~$821–867 тис. залежно від ціни на той момент) 5⃣ Вони перенесли WBTC на Ethereum 6⃣ Вони обміняли їх на ETH 7⃣ Вони надіслали ~384–385 ETH (~$818–821 тис.) до Tornado Cash, щоб вимити кошти Хакер все ще контролює залишок ~955 eBTC (більшість випущених токенів) Невідкладні наслідки: - Echo Protocol призупинив свій крос-чейн міст і розслідує інцидент - Curvance заморозив ринок eBTC, щоб захистити інших користувачів - Власники eBTC були розбавлені, оскільки новостворені токени не підтримуються, а позичальники на Curvance можуть стикнутися з неповерненим боргом


