O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
O protocolo DeFi Echo Protocol tornou-se o centro de um novo incidente de segurança após uma emissão não autorizada de Bitcoin sintético na rede Monad. O invasor criou 1.000 eBTC avaliados em cerca de US$ 76,7 milhões e depois retirou parte da liquidez por meio da Curvance e Tornado Cash.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
O Echo Protocol informou que está investigando um incidente de segurança que afeta a ponte Echo na Monad e pausou todas as transações cross-chain até a conclusão da análise. Segundo a PeckShield, o invasor cunhou cerca de 1.000 eBTC, tokens sintéticos de Bitcoin avaliados em aproximadamente US$ 76,7 milhões.
O invasor então tentou monetizar parte dos ativos emitidos. Ele depositou 45 eBTC, equivalentes a cerca de US$ 3,45 milhões, no protocolo DeFi Curvance, usou-os como garantia e tomou emprestado 11,3 WBTC, avaliados em cerca de US$ 868 mil. O WBTC foi então transferido para a Ethereum, trocado por ETH, e 384 ETH, equivalentes a cerca de US$ 822 mil, foram enviados pelo mixer Tornado Cash.
Um detalhe importante é que alguns especialistas não classificam o incidente como um bug padrão de smart contract. Um desenvolvedor conhecido como Marioo afirmou que a causa foi uma chave privada administrativa comprometida, e não uma falha técnica no contrato em si. Segundo ele, o contrato do eBTC funcionou como previsto, mas o sistema apresentava configurações operacionais frágeis: função de admin com assinatura única, sem timelock, sem limite de emissão e sem verificação de sanidade do valor da garantia na Curvance.
Foi detectada uma anomalia no mercado de eBTC da Echo e não foi encontrada nenhuma violação em seus próprios smart contracts. A Monad também buscou separar o incidente da rede base: o cofundador da Monad, Keone Hon, afirmou que a rede Monad não foi afetada e operava normalmente.
O token ECHO ficou sob pressão após o incidente. Dados do CoinMarketCap mostraram uma queda de cerca de 11,69% em 24 horas, com a capitalização de mercado próxima de US$ 1,58 milhão.
O ataque ao Echo faz parte de uma onda mais ampla de explorações em DeFi. Pelo menos 12 protocolos foram comprometidos neste mês, incluindo THORChain, ponte Ethereum do Verus Protocol, Transit Finance, TrustedVolumes e Ekubo. Grandes incidentes de 2026 também incluem a exploração de US$ 285 milhões no Drift Protocol e o ataque de US$ 292 milhões ao Kelp DAO em abril.
Para o mercado BTCFi, este caso é especialmente sensível. O Echo Protocol desenvolve produtos em torno de liquidez, staking, restaking e rendimento em Bitcoin por meio de ativos sintéticos como o eBTC. Se o controle sobre a emissão de um ativo desse tipo for fraco, o risco pode rapidamente se espalhar de um protocolo para outros mercados onde esse ativo é aceito como garantia. Foi exatamente isso que aconteceu via Curvance.
Também noticiamos que o Bitcoin permanece abaixo de US$ 77.000 após uma onda de liquidações.