Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
DeFi-protokolla Echo Protocol on joutunut uuden tietoturva-iskun kohteeksi, kun Monad-verkossa luvattomasti luotiin synteettistä Bitcoinia. Hyökkääjä loi 1 000 eBTC:tä, joiden arvo oli noin 76,7 miljoonaa dollaria, ja nosti osan likviditeetistä Curvancen ja Tornado Cashin kautta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Echo Protocol kertoi tutkivansa tietoturva-ongelmaa, joka koskee Echo-siltaa Monadissa, ja on keskeyttänyt kaikki ketjujen väliset siirrot tarkastuksen ajaksi. PeckShieldin mukaan hyökkääjä minttasi noin 1 000 eBTC:tä, synteettistä Bitcoin-tokenia, joiden arvo oli noin 76,7 miljoonaa dollaria.
Hyökkääjä pyrki sitten realisoimaan osan luoduista varoista. Hän talletettiin 45 eBTC:tä, arvoltaan noin 3,45 miljoonaa dollaria, DeFi-protokolla Curvanceen, käytti niitä vakuutena ja lainasi 11,3 WBTC:tä, joiden arvo oli noin 868 000 dollaria. WBTC siirrettiin Ethereum-verkkoon, vaihdettiin ETH:ksi, ja 384 ETH:tä, arvoltaan noin 822 000 dollaria, lähetettiin Tornado Cash -mikserin kautta.
Yksi tärkeä yksityiskohta on, että jotkut asiantuntijat eivät pidä tapausta perinteisenä älysopimusbugina. Kehittäjä nimeltä Marioo kertoi, että syynä oli vaarantunut hallinnollinen yksityisavain, ei tekninen virhe itse sopimuksessa. Hänen mukaansa eBTC-sopimus toimi suunnitellusti, mutta järjestelmässä oli heikot operatiiviset asetukset: yksittäinen allekirjoittaja admin-roolissa, ei viivettä, ei minttauskattoa eikä vakuusarvon järkevyyden tarkistusta Curvancessa.
Se oli tietoinen poikkeavuudesta Echo eBTC -markkinassa eikä ollut havainnut omien älysopimustensa vaarantumista. Monad halusi myös erottaa tapauksen perusverkosta: Monadin perustaja Keone Hon kertoi, ettei Monad-verkkoa ollut vaikutettu ja se toimi normaalisti.
ECHO-token joutui paineeseen tapauksen jälkeen. CoinMarketCapin mukaan sen arvo laski noin 11,69 % vuorokaudessa, ja markkina-arvo oli noin 1,58 miljoonaa dollaria.
Hyökkäys Echoon on osa laajempaa DeFi-hyökkäysten aaltoa. Ainakin 12 protokollaa on vaarantunut tässä kuussa, mukaan lukien THORChain, Verus Protocolin Ethereum-silta, Transit Finance, TrustedVolumes ja Ekubo. Vuoden 2026 suuria tapauksia ovat myös 285 miljoonan dollarin Drift Protocol -hyökkäys ja 292 miljoonan dollarin Kelp DAO -isku huhtikuussa.
BTCFi-markkinalle tämä tapaus on erityisen herkkä. Echo Protocol rakentaa tuotteita Bitcoin-likviditeetin, steikkauksen, restakingin ja tuoton ympärille synteettisten BTC-omaisuuserien, kuten eBTC:n, avulla. Jos tällaisen omaisuuserän liikkeeseenlaskun hallinta on heikkoa, riski voi nopeasti levitä protokollasta toiseen, joissa kyseistä omaisuutta käytetään vakuutena. Juuri näin kävi Curvancen kautta.
Raportoimme myös, että Bitcoin pysyy alle 77 000 dollarin likvidaatiovyöryn jälkeen.