Echo Protocol pauzeert bridge na eBTC-aanval van $77 miljoen

Echo Protocol pauzeert bridge na eBTC-aanval van $77 miljoen
Echo Protocol getroffen voor $76,7 miljoen aan eBTC

​DeFi-protocol Echo Protocol staat centraal in een nieuw beveiligingsincident na een ongeautoriseerde mint van synthetische Bitcoin op het Monad-netwerk. De aanvaller creëerde 1.000 eBTC ter waarde van ongeveer $76,7 miljoen en trok vervolgens een deel van de liquiditeit terug via Curvance en Tornado Cash.

Hoogtepunten

  • De aanvaller heeft ongeveer 1.000 eBTC gemint ter waarde van circa $76,7 miljoen.
  • Een deel van de eBTC werd als onderpand gebruikt op Curvance om 11,3 WBTC te lenen, ter waarde van ongeveer $868.000.
  • De fondsen werden naar Ethereum gebridged, omgewisseld voor ETH, en vervolgens werd 384 ETH, ter waarde van ongeveer $822.000, via Tornado Cash verstuurd.
  • Echo Protocol heeft alle cross-chain transacties gepauzeerd tijdens het onderzoek.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Aanval op Echo bridge in Monad

Echo Protocol meldt dat het een beveiligingsincident onderzoekt dat de Echo bridge op Monad treft en heeft alle cross-chain transacties gepauzeerd tot het onderzoek is afgerond. Volgens PeckShield heeft de aanvaller ongeveer 1.000 eBTC gemint, synthetische Bitcoin-tokens ter waarde van circa $76,7 miljoen.

De aanvaller probeerde vervolgens een deel van de geminte activa te gelde te maken. Hij stortte 45 eBTC ter waarde van ongeveer $3,45 miljoen in het DeFi-protocol Curvance, gebruikte dit als onderpand en leende 11,3 WBTC ter waarde van circa $868.000. De WBTC werd vervolgens naar Ethereum gebridged, omgewisseld voor ETH, en 384 ETH ter waarde van ongeveer $822.000 werd via de mixer Tornado Cash verstuurd.

 

Oorzaak van het incident en marktreactie

Een belangrijk detail is dat sommige experts het incident niet als een standaard smart contract-bug omschrijven. Een ontwikkelaar bekend als Marioo gaf aan dat de oorzaak een gecompromitteerde administratieve privésleutel was, niet een technisch mankement in het contract zelf. Volgens hem werkte het eBTC-contract zoals bedoeld, maar had het systeem zwakke operationele instellingen: een adminrol met enkele handtekening, geen timelock, geen mint cap en geen controle op de onderpandwaarde in Curvance.

Men was zich bewust van een anomalie in de Echo eBTC-markt en vond geen compromittering van de eigen smart contracts. Monad probeerde het incident ook los te koppelen van het basenetwerk: Monad-medeoprichter Keone Hon zei dat het Monad-netwerk niet was getroffen en normaal functioneerde.  

 

De ECHO-token kwam onder druk te staan na het incident. CoinMarketCap-data toonden een daling van ongeveer 11,69% in 24 uur, met een marktkapitalisatie rond $1,58 miljoen.

Een nieuwe stresstest voor BTCFi

De aanval op Echo maakt deel uit van een bredere golf van DeFi-exploits. Minstens 12 protocollen zijn deze maand gecompromitteerd, waaronder THORChain, Verus Protocol’s Ethereum bridge, Transit Finance, TrustedVolumes en Ekubo. Grote incidenten in 2026 zijn onder meer de $285 miljoen Drift Protocol-exploit en de $292 miljoen Kelp DAO-aanval in april.

Voor de BTCFi-markt is deze zaak extra gevoelig. Echo Protocol bouwt producten rond Bitcoin-liquiditeit, staking, restaking en rendement via synthetische BTC-activa zoals eBTC. Als de controle over de uitgifte van zo’n asset zwak is, kan het risico zich snel verspreiden van het ene protocol naar andere markten waar dat asset als onderpand wordt geaccepteerd. Dat is precies wat er via Curvance gebeurde.

We meldden ook dat Bitcoin onder $77.000 blijft na een liquidatiegolf.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.