Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Protokol DeFi Echo Protocol menjadi pusat insiden keamanan baru setelah terjadinya pencetakan tidak sah Bitcoin sintetis di jaringan Monad. Penyerang mencetak 1.000 eBTC senilai sekitar $76,7 juta, lalu menarik sebagian likuiditas melalui Curvance dan Tornado Cash.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Echo Protocol menyatakan sedang menyelidiki insiden keamanan yang memengaruhi Echo bridge di Monad dan telah menghentikan semua transaksi lintas rantai hingga tinjauan selesai. Menurut PeckShield, penyerang mencetak sekitar 1.000 eBTC, token Bitcoin sintetis senilai kurang lebih $76,7 juta.
Penyerang kemudian mencoba mencairkan sebagian aset yang dicetak. Ia menyetor 45 eBTC senilai sekitar $3,45 juta ke protokol DeFi Curvance, menggunakannya sebagai jaminan, dan meminjam 11,3 WBTC senilai sekitar $868.000. WBTC tersebut kemudian dijembatani ke Ethereum, ditukar menjadi ETH, dan 384 ETH senilai sekitar $822.000 dikirim melalui mixer Tornado Cash.
Satu detail penting adalah beberapa ahli tidak menganggap insiden ini sebagai bug smart contract standar. Seorang pengembang bernama Marioo mengatakan penyebabnya adalah kunci privat admin yang dikompromikan, bukan cacat teknis pada kontraknya sendiri. Menurutnya, kontrak eBTC berjalan sesuai desain, namun sistem memiliki pengaturan operasional yang lemah: peran admin single-signature, tanpa timelock, tanpa batas pencetakan, dan tanpa pengecekan nilai jaminan di Curvance.
Curvance menyadari adanya anomali di pasar Echo eBTC dan tidak menemukan kompromi pada smart contract miliknya sendiri. Monad juga berupaya memisahkan insiden dari jaringan dasarnya: Co-founder Monad, Keone Hon, mengatakan jaringan Monad tidak terpengaruh dan beroperasi normal.
Token ECHO mengalami tekanan setelah insiden tersebut. Data CoinMarketCap menunjukkan penurunan sekitar 11,69% dalam 24 jam, dengan kapitalisasi pasar mendekati $1,58 juta.
Serangan terhadap Echo merupakan bagian dari gelombang eksploitasi DeFi yang lebih luas. Setidaknya 12 protokol telah dikompromikan bulan ini, termasuk THORChain, jembatan Ethereum Verus Protocol, Transit Finance, TrustedVolumes, dan Ekubo. Insiden besar tahun 2026 juga mencakup eksploitasi Drift Protocol senilai $285 juta dan serangan Kelp DAO senilai $292 juta pada bulan April.
Bagi pasar BTCFi, kasus ini sangat sensitif. Echo Protocol membangun produk seputar likuiditas Bitcoin, staking, restaking, dan yield melalui aset BTC sintetis seperti eBTC. Jika kontrol atas penerbitan aset seperti itu lemah, risikonya dapat dengan cepat menyebar dari satu protokol ke pasar lain di mana aset tersebut diterima sebagai jaminan. Inilah yang terjadi melalui Curvance.
Kami juga melaporkan Bitcoin bertahan di bawah $77.000 setelah gelombang likuidasi.