迴聲協議安全漏洞

Monad 上的 Echo 協議遭駭,攻擊者透過 Curvance 和 Tornado Cash 銅鑄了 1,000 枚 eBTC(7,670 萬美元)並竊取了 384 枚 ETH(8,217 萬美元)。

avatar

Monad 上的 Echo Protocol 遭遇 7600 萬美元攻擊 實際套現金額 = 81.6 萬美元 駭客卡在 95% 無用的 eBTC 根本原因 單一管理密鑰 無時間鎖 無鑄造上限 無速率限制 別再稱這為 DeFi 失敗 這是運營上的疏忽

avatar

🚨突發新聞🚨 $ECHO 剛遭受重創。 該代幣下跌了 11.9%, 原因是據稱有攻擊者利用漏洞鑄造了價值 7670 萬美元的 1,000 eBTC。 再次提醒大家,協議安全仍是加密生態系統中最大的風險。 市場反應迅速,交易員正在評估可能的後果。 保持警覺,確保安全。

avatar

#Monad 聯合創始人 Keone Hon 表示,#Echo Protocol 的 eBTC 事件正在接受調查,網路未受影響。 他進一步表示,審查仍在進行中,初步估計因針對 Echo Protocol 的 eBTC 系統的攻擊,可能損失約 $816,000。同時已澄清,Monad 網路本身未受影響,仍正常運作。

avatar

🚨 Monad 透過 Echo Protocol 遭駭,損失 7600 萬美元 eBTC 地址「0x6a0109d3c5ab56277096c75e8f5d1d1d45243415」為駭客的錢包 以下是詳細流程: 1⃣ 攻擊者入侵了 Echo 的 eBTC 合約在 Monad 上的管理私鑰(可能因使用單一 EOA 而非多重簽名導致密鑰管理不當) 2⃣ 他們鑄造了 1,000 枚虛假/無備份的 eBTC 代幣(名義價值:按當前價格約為 7,670 萬美元) 3⃣ 他們將 45 eBTC(約 345 萬美元)作為抵押品存入 Monad 上的借貸協議 Curvance 4⃣ 他們借出約 11.29 WBTC(根據當時價格約為 82.1 萬至 86.7 萬美元) 5⃣ 他們將 WBTC 橋接到以太坊 6⃣ 他們將其兌換為 ETH 7⃣ 他們將約 384–385 ETH(約 81.8 萬至 82.1 萬美元)轉至 Tornado Cash 進行洗錢 駭客仍控制剩餘的約 955 eBTC(大部分鑄造的供應量) 立即後果: - Echo Protocol 已暫停其跨鏈橋樑,並正在調查此事件 - Curvance 已凍結 eBTC 市場以保護其他用戶 - 由於新鑄造的代幣無備份,eBTC 持有者被稀釋,而 Curvance 上的貸款人可能面臨壞帳

avatar

🚨 另一宗重大漏洞事件 🪙 黑客在 @monad 上輕鬆鑄造了 1000 $eBTC 🫪 這筆金額達 7600 萬美元 🤣 目前 $eBTC 的總供應量為 1509 📥 存入 45 $eBTC 至 Curvance 📤 借出 11 $WBTC 🌉 將 $WBTC 橋接到 以太坊 🔄 兌換為 $ETH 💸 轉送 384 $ETH(82.17 萬美元)至新錢包 😳 仍持有 7500 萬美元的盜取資金 ⚠️ Curvance 現已出現壞帳 ⚠️ $eBTC 持有者遭重創 ⚠️ Monad 上出現連鎖反應 🤷 我認為駭客正在使用新的 AI 技術來識別漏洞與後門,這正是我們每天都能看到一樁駭客事件的原因 🤔 你們怎麼看?同意嗎? 💙 點讚 🔁 轉發

avatar

親愛的 DogeLayer 節點、礦工和 BUIDLers: 🛠️ 幾天前,DogeLayer 網絡遭受了一次惡意攻擊,攻擊者利用偽造的「虛假礦工」干擾我們的子網並進行資產套利。 該漏洞已完全修復,代碼已上線,此攻擊路徑已完全封閉。

avatar

🚨 又一宗加密貨幣領域的駭客事件。 Echo Protocol 在駭客取得管理密鑰後遭到利用,自行為自己授予鑄造權限,並生成了 1,000 枚假 eBTC,價值約 7600 萬美元。隨後,駭客將部分假 eBTC 作為抵押品在 Curvance 上借出真實的 WBTC,並橋接至以太坊,兌換為 ETH,再將部分資金轉入 Tornado Cash 以隱藏資金流向。儘管有超過 7600 萬美元的假 eBTC 被鑄造,由於流動性低且貸款深度有限,實際從系統中提取的價值估計僅為 82 萬至 87 萬美元。 重要的是,遭利用的是 Echo Protocol,而非 Monad 鏈被駭。Echo Protocol 是建構於 Monad(一層區塊鏈)上的 DeFi 應用程式,屬於 BTCFi 項目,允許將比特幣流動性引入 DeFi,透過 eBTC——一種以比特幣作為抵押的包裝代幣——進行借貸、抵押和跨鏈操作。簡單來說,問題出在 Echo 的協議及其智能合約的管理權限,而非 Monad 區塊鏈本身存在漏洞。