🚨 Monad bị khai thác mất 76 triệu USD thông qua Echo Protocol dưới dạng eBTC Địa chỉ "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" là ví của kẻ tấn công Dưới đây là luồng sự việc từng bước: 1⃣ Kẻ tấn công đã xâm nhập vào khóa riêng tư của quản trị viên cho hợp đồng eBTC của Echo trên Monad (có khả năng do quản lý khóa kém, sử dụng một EOA duy nhất thay vì multisig) 2⃣ Họ đã tạo ra 1.000 token eBTC giả/không được đảm bảo (giá trị danh nghĩa: ~76,7 triệu USD tại mức giá hiện tại) 3⃣ Họ gửi 45 eBTC (~3,45 triệu USD) làm tài sản thế chấp vào Curvance, một giao thức cho vay trên Monad 4⃣ Họ vay ~11,29 WBTC (~821.000–867.000 USD, tùy theo giá tại thời điểm đó) 5⃣ Họ chuyển WBTC sang ethereum 6⃣ Họ đổi nó thành ETH 7⃣ Họ chuyển ~384–385 ETH (~818.000–821.000 USD) đến Tornado Cash để rửa tiền Kẻ tấn công vẫn kiểm soát ~955 eBTC còn lại (phần lớn nguồn cung được tạo ra) Hậu quả ngay lập tức: - Echo Protocol đã tạm dừng cầu nối liên chuỗi và đang điều tra sự cố - Curvance đã đóng băng thị trường eBTC để bảo vệ người dùng khác - Người nắm giữ eBTC đã bị pha loãng vì các token được tạo ra mới là không được đảm bảo, và các chủ cho vay trên Curvance có thể đối mặt với nợ xấu