El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
El protocolo DeFi Echo Protocol se ha convertido en el centro de un nuevo incidente de seguridad tras una emisión no autorizada de Bitcoin sintético en la red Monad. El atacante creó 1000 eBTC por un valor aproximado de $76,7 millones y luego retiró parte de la liquidez a través de Curvance y Tornado Cash.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Echo Protocol informó que está investigando un incidente de seguridad que afecta al puente Echo en Monad y ha pausado todas las transacciones cross-chain hasta completar la revisión. Según PeckShield, el atacante emitió alrededor de 1000 eBTC, tokens sintéticos de Bitcoin valorados en aproximadamente $76,7 millones.
Luego, el atacante intentó monetizar parte de los activos emitidos. Depositó 45 eBTC, valorados en unos $3,45 millones, en el protocolo DeFi Curvance, los utilizó como garantía y pidió prestados 11,3 WBTC por un valor aproximado de $868.000. Los WBTC luego se transfirieron a Ethereum, se intercambiaron por ETH y 384 ETH, valorados en unos $822.000, se enviaron a través del mezclador Tornado Cash.
Un detalle importante es que algunos expertos no describen el incidente como un fallo estándar de smart contract. Un desarrollador conocido como Marioo afirmó que la causa fue una clave privada administrativa comprometida, no un error técnico en el contrato en sí. Según él, el contrato de eBTC funcionó como estaba previsto, pero el sistema tenía configuraciones operativas débiles: un rol de administrador de firma única, sin timelock, sin límite de emisión y sin verificación de cordura sobre el valor de la garantía en Curvance.
Se detectó una anomalía en el mercado de eBTC de Echo y no se encontró ningún compromiso en sus propios smart contracts. Monad también quiso desvincular el incidente de la red base: el cofundador de Monad, Keone Hon, dijo que la red Monad no se vio afectada y operaba con normalidad.
El token ECHO se vio presionado tras el incidente. Los datos de CoinMarketCap mostraron una caída de aproximadamente 11,69% en 24 horas, con una capitalización de mercado cercana a $1,58 millones.
El ataque a Echo forma parte de una ola más amplia de exploits en DeFi. Al menos 12 protocolos han sido comprometidos este mes, incluyendo THORChain, el puente Ethereum de Verus Protocol, Transit Finance, TrustedVolumes y Ekubo. Entre los incidentes más importantes de 2026 también se encuentran el exploit de Drift Protocol por $285 millones y el ataque a Kelp DAO por $292 millones en abril.
Para el mercado BTCFi, este caso es especialmente sensible. Echo Protocol desarrolla productos en torno a la liquidez de Bitcoin, staking, restaking y rendimiento a través de activos sintéticos de BTC como eBTC. Si el control sobre la emisión de este tipo de activo es débil, el riesgo puede propagarse rápidamente de un protocolo a otros mercados donde ese activo se acepta como garantía. Eso fue exactamente lo que ocurrió a través de Curvance.
También informamos que Bitcoin se mantiene por debajo de $77.000 tras una ola de liquidaciones.