🚨 Monad 透過 Echo Protocol 遭駭,損失 7600 萬美元 eBTC
地址「0x6a0109d3c5ab56277096c75e8f5d1d1d45243415」為駭客的錢包
以下是詳細流程:
1⃣ 攻擊者入侵了 Echo 的 eBTC 合約在 Monad 上的管理私鑰(可能因使用單一 EOA 而非多重簽名導致密鑰管理不當)
2⃣ 他們鑄造了 1,000 枚虛假/無備份的 eBTC 代幣(名義價值:按當前價格約為 7,670 萬美元)
3⃣ 他們將 45 eBTC(約 345 萬美元)作為抵押品存入 Monad 上的借貸協議 Curvance
4⃣ 他們借出約 11.29 WBTC(根據當時價格約為 82.1 萬至 86.7 萬美元)
5⃣ 他們將 WBTC 橋接到以太坊
6⃣ 他們將其兌換為 ETH
7⃣ 他們將約 384–385 ETH(約 81.8 萬至 82.1 萬美元)轉至 Tornado Cash 進行洗錢
駭客仍控制剩餘的約 955 eBTC(大部分鑄造的供應量)
立即後果:
- Echo Protocol 已暫停其跨鏈橋樑,並正在調查此事件
- Curvance 已凍結 eBTC 市場以保護其他用戶
- 由於新鑄造的代幣無備份,eBTC 持有者被稀釋,而 Curvance 上的貸款人可能面臨壞帳