Vụ khai thác $76 triệu trên Monad của Echo Protocol Lượng rút tiền thực tế = $816.000 Kẻ tấn công bị kẹt với 95% eBTC vô dụng Nguyên nhân gốc rễ: - Một khóa quản trị duy nhất - Không có timelock - Không có giới hạn phát hành - Không có giới hạn tỷ lệ Đừng còn gọi đây là sự thất bại của DeFi Đây là sự bất cẩn trong vận hành

🚨ĐANG XẢY RA🚨 $ECHO vừa bị ảnh hưởng nặng nề. Token này giảm 11,9% Sau một lỗ hổng được cho là đã cho phép kẻ tấn công tạo ra 1.000 eBTC trị giá 76,7 triệu USD. Một lời nhắc nhở khác rằng bảo mật giao thức vẫn là rủi ro lớn nhất trong hệ sinh thái tiền mã hóa. Thị trường đang phản ứng nhanh Khi các nhà giao dịch đánh giá các hậu quả tiềm ẩn. Hãy giữ tỉnh táo và SAFU.

Đồng sáng lập Monad, Keone Hon, cho biết sự cố eBTC của Echo Protocol đang được điều tra, mạng lưới không bị ảnh hưởng. Ông còn cho biết cuộc rà soát vẫn đang được tiến hành, với các ước tính ban đầu cho thấy khoảng 816.000 USD có thể đã bị mất do vụ khai thác nhắm vào hệ thống eBTC của Echo Protocol. Đồng thời, đã được làm rõ rằng mạng Monad bản thân không bị ảnh hưởng và tiếp tục hoạt động bình thường.

🚨 Monad bị khai thác mất 76 triệu USD thông qua Echo Protocol dưới dạng eBTC Địa chỉ "0x6a0109d3c5ab56277096c75e8f5d1d1d45243415" là ví của kẻ tấn công Dưới đây là luồng sự việc từng bước: 1⃣ Kẻ tấn công đã xâm nhập vào khóa riêng tư của quản trị viên cho hợp đồng eBTC của Echo trên Monad (có khả năng do quản lý khóa kém, sử dụng một EOA duy nhất thay vì multisig) 2⃣ Họ đã tạo ra 1.000 token eBTC giả/không được đảm bảo (giá trị danh nghĩa: ~76,7 triệu USD tại mức giá hiện tại) 3⃣ Họ gửi 45 eBTC (~3,45 triệu USD) làm tài sản thế chấp vào Curvance, một giao thức cho vay trên Monad 4⃣ Họ vay ~11,29 WBTC (~821.000–867.000 USD, tùy theo giá tại thời điểm đó) 5⃣ Họ chuyển WBTC sang ethereum 6⃣ Họ đổi nó thành ETH 7⃣ Họ chuyển ~384–385 ETH (~818.000–821.000 USD) đến Tornado Cash để rửa tiền Kẻ tấn công vẫn kiểm soát ~955 eBTC còn lại (phần lớn nguồn cung được tạo ra) Hậu quả ngay lập tức: - Echo Protocol đã tạm dừng cầu nối liên chuỗi và đang điều tra sự cố - Curvance đã đóng băng thị trường eBTC để bảo vệ người dùng khác - Người nắm giữ eBTC đã bị pha loãng vì các token được tạo ra mới là không được đảm bảo, và các chủ cho vay trên Curvance có thể đối mặt với nợ xấu

🚨 Một vụ khai thác lớn khác 🪙 Hacker đã tạo ra 1000 $eBTC một cách dễ dàng trên @monad 🫪 Đó là $76 triệu 🤣 Tổng cung hiện tại của $eBTC - 1509 📥 Gửi 45 $eBTC vào Curvance 📤 Vay 11 $WBTC 🌉 Chuyển $WBTC sang ethereum 🔄 Đổi thành $ETH 💸 Gửi 384 $ETH ($821,7 nghìn) đến ví mới 😳 Vẫn còn $75 triệu tiền bị đánh cắp ⚠️ Curvance hiện có nợ xấu ⚠️ Người nắm giữ $eBTC bị tổn thất nặng ⚠️ Hiệu ứng dây chuyền trên Monad 🤷 Tôi nghĩ tin tặc đang sử dụng công nghệ AI mới để phát hiện lỗ hổng và cửa hậu, đó là lý do chúng ta thấy một vụ hack mỗi ngày 🤔 Bạn nghĩ sao? Đồng ý không? 💙 Thích 🔁 Chia sẻ

Kính gửi các nút mạng, thợ khai thác và BUIDLers của DogeLayer, 🛠️ Vài ngày trước, mạng DogeLayer đã trải qua một cuộc tấn công độc hại, trong đó kẻ tấn công sử dụng các "thợ khai thác giả" được tạo ra để gây gián đoạn subnet của chúng tôi và thực hiện arbitrage tài sản. Lỗ hổng đã được vá HOÀN TOÀN, mã đã được triển khai và vector tấn công này đã bị đóng hoàn toàn.

🚨 Lại thêm một vụ hack nữa trong thế giới crypto. Echo Protocol đã bị exploit khoảng $76 triệu USD sau khi hacker chiếm được admin key, tự cấp quyền mint và tạo ra 1,000 eBTC giả, tương đương khoảng $76 triệu USD. Sau đó, hacker dùng một phần eBTC giả này làm tài sản thế chấp trên Curvance để vay WBTC thật, bridge sang Ethereum, swap sang ETH và chuyển một phần qua Tornado Cash để che giấu dòng tiền. Dù hơn $76 triệu eBTC giả được mint ra, giá trị thực bị rút khỏi hệ thống hiện chỉ ước tính khoảng $820K đến $870K do thanh khoản thấp và độ sâu cho vay hạn chế. Điều quan trọng là Echo Protocol bị exploit, không phải Monad chain bị hack. Echo Protocol là một ứng dụng DeFi xây trên Monad, một blockchain Layer 1. Đây là dự án BTCFi cho phép đưa thanh khoản Bitcoin vào DeFi thông qua eBTC, một token BTC bọc được thế chấp bằng BTC, có thể dùng cho lending, collateral và cross-chain activity. Nói đơn giản, vấn đề nằm ở giao thức Echo và quyền admin/control của smart contract, không phải lỗi từ chính blockchain Monad.