트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
DeFi 프로토콜인 Echo Protocol은 Monad 네트워크에서 합성 비트코인(eBTC)이 무단 발행되는 새로운 보안 사고의 중심이 되었습니다. 공격자는 약 7,670만 달러 상당의 1,000 eBTC를 발행한 뒤, 일부 유동성을 Curvance와 Tornado Cash를 통해 인출했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
Echo Protocol은 Monad의 Echo 브리지를 대상으로 한 보안 사고를 조사 중이며, 검토가 완료될 때까지 모든 크로스체인 거래를 일시 중단했다고 밝혔습니다. PeckShield에 따르면, 공격자는 약 1,000 eBTC(약 7,670만 달러 상당의 합성 비트코인 토큰)를 발행했습니다.
이후 공격자는 발행한 자산의 일부를 현금화하려 했습니다. 그는 약 345만 달러 상당의 45 eBTC를 DeFi 프로토콜 Curvance에 예치하고, 이를 담보로 86만 8천 달러 상당의 11.3 WBTC를 대출받았습니다. WBTC는 이후 이더리움으로 브릿지되어 ETH로 스왑되었고, 약 82만 2천 달러 상당의 384 ETH가 믹서 Tornado Cash를 통해 전송되었습니다.
중요한 점은 일부 전문가들이 이번 사고를 일반적인 스마트 컨트랙트 버그로 보지 않는다는 것입니다. Marioo라는 개발자는 원인이 컨트랙트 자체의 기술적 결함이 아니라, 관리자 프라이빗 키가 유출된 것이라고 밝혔습니다. 그의 설명에 따르면 eBTC 컨트랙트는 정상적으로 작동했으나, 시스템의 운영 설정이 취약했습니다. 즉, 단일 서명 관리자 역할, 타임락 부재, 발행 한도 미설정, Curvance 내 담보 가치에 대한 검증 절차 부재 등이 문제였습니다.
Echo는 Echo eBTC 마켓에서 이상 징후를 인지했으나, 자체 스마트 컨트랙트에는 문제가 없음을 확인했습니다. Monad 측도 이번 사고가 베이스 네트워크와는 무관하다고 선을 그었습니다. Monad 공동 창업자인 Keone Hon은 Monad 네트워크는 영향을 받지 않았으며 정상적으로 운영되고 있다고 밝혔습니다.
이 사고 이후 ECHO 토큰은 하락 압력을 받았습니다. CoinMarketCap 데이터에 따르면 24시간 동안 약 11.69% 하락했으며, 시가총액은 약 158만 달러 수준입니다.
Echo에 대한 이번 공격은 DeFi 해킹의 광범위한 흐름의 일부입니다. 이번 달에만 최소 12개 프로토콜이 침해를 당했으며, 여기에는 THORChain, Verus Protocol의 이더리움 브리지, Transit Finance, TrustedVolumes, Ekubo 등이 포함됩니다. 2026년 주요 사고로는 2억 8,500만 달러 규모의 Drift Protocol 해킹과 2억 9,200만 달러 규모의 Kelp DAO 공격(4월)이 있습니다.
BTCFi 시장에서는 이번 사례가 특히 민감하게 받아들여집니다. Echo Protocol은 eBTC와 같은 합성 BTC 자산을 통해 비트코인 유동성, 스테이킹, 리스테이킹, 수익 상품을 개발합니다. 이러한 자산의 발행 통제가 약할 경우, 위험이 해당 자산을 담보로 인정하는 다른 시장으로 빠르게 확산될 수 있습니다. 실제로 Curvance를 통해 이런 일이 발생했습니다.
또한 비트코인이 77,000달러 아래에서 유지되고 있다는 소식도 전해드렸습니다.