De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
DeFi-protocol Echo Protocol staat centraal in een nieuw beveiligingsincident na een ongeautoriseerde mint van synthetische Bitcoin op het Monad-netwerk. De aanvaller creëerde 1.000 eBTC ter waarde van ongeveer $76,7 miljoen en trok vervolgens een deel van de liquiditeit terug via Curvance en Tornado Cash.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Echo Protocol meldt dat het een beveiligingsincident onderzoekt dat de Echo bridge op Monad treft en heeft alle cross-chain transacties gepauzeerd tot het onderzoek is afgerond. Volgens PeckShield heeft de aanvaller ongeveer 1.000 eBTC gemint, synthetische Bitcoin-tokens ter waarde van circa $76,7 miljoen.
De aanvaller probeerde vervolgens een deel van de geminte activa te gelde te maken. Hij stortte 45 eBTC ter waarde van ongeveer $3,45 miljoen in het DeFi-protocol Curvance, gebruikte dit als onderpand en leende 11,3 WBTC ter waarde van circa $868.000. De WBTC werd vervolgens naar Ethereum gebridged, omgewisseld voor ETH, en 384 ETH ter waarde van ongeveer $822.000 werd via de mixer Tornado Cash verstuurd.
Een belangrijk detail is dat sommige experts het incident niet als een standaard smart contract-bug omschrijven. Een ontwikkelaar bekend als Marioo gaf aan dat de oorzaak een gecompromitteerde administratieve privésleutel was, niet een technisch mankement in het contract zelf. Volgens hem werkte het eBTC-contract zoals bedoeld, maar had het systeem zwakke operationele instellingen: een adminrol met enkele handtekening, geen timelock, geen mint cap en geen controle op de onderpandwaarde in Curvance.
Men was zich bewust van een anomalie in de Echo eBTC-markt en vond geen compromittering van de eigen smart contracts. Monad probeerde het incident ook los te koppelen van het basenetwerk: Monad-medeoprichter Keone Hon zei dat het Monad-netwerk niet was getroffen en normaal functioneerde.
De ECHO-token kwam onder druk te staan na het incident. CoinMarketCap-data toonden een daling van ongeveer 11,69% in 24 uur, met een marktkapitalisatie rond $1,58 miljoen.
De aanval op Echo maakt deel uit van een bredere golf van DeFi-exploits. Minstens 12 protocollen zijn deze maand gecompromitteerd, waaronder THORChain, Verus Protocol’s Ethereum bridge, Transit Finance, TrustedVolumes en Ekubo. Grote incidenten in 2026 zijn onder meer de $285 miljoen Drift Protocol-exploit en de $292 miljoen Kelp DAO-aanval in april.
Voor de BTCFi-markt is deze zaak extra gevoelig. Echo Protocol bouwt producten rond Bitcoin-liquiditeit, staking, restaking en rendement via synthetische BTC-activa zoals eBTC. Als de controle over de uitgifte van zo’n asset zwak is, kan het risico zich snel verspreiden van het ene protocol naar andere markten waar dat asset als onderpand wordt geaccepteerd. Dat is precies wat er via Curvance gebeurde.
We meldden ook dat Bitcoin onder $77.000 blijft na een liquidatiegolf.