Эксплойт Echo Protocol: $816K похищены через атаку eBTC на Monad

Ориентированный на Bitcoin DeFi-протокол Echo пострадал от взлома в понедельник: ончейн-аналитики подтвердили, что похищено примерно 816 тыс. долларов. Атака была направлена на токен eBTC протокола Echo — токен ликвидности биткоина, выпущенный на Monad, — и впервые была отмечена криптоинфлюенсером DCF GOD в X около 5:55 p.m. ET в понедельник. Хотя первопричина пока не установлена, эксплойт стал последним в серии атак DeFi: за месяц до этого зафиксировали 13 инцидентов безопасности в DeFi-протоколах, включая эксплойт на Ethereum-мосту Verus на сумму 11,6 миллиона долларов 17 мая.

Механизм атаки

По данным ончейн-аналитической фирмы Onchain Lens, злоумышленник отчеканил 1 000 eBTC и внес 45 eBTC в протокол DeFi-кредитования Curvance в качестве залога. Используя этот залог, атакующий заимствовал примерно 11,29 WBTC, стоимость которых на момент эксплойта составляла около 867,7 тыс. долларов.

Затем злоумышленник перебросил WBTC в Ethereum и обменял токены на ETH. После этого 385 ETH были переведены в криптомиксер Tornado Cash.

По данным ончейн-аналитической фирмы Lookonchain, атакующий по-прежнему держит 955 eBTC на сумму 73,2 миллиона долларов. Основатель DefiPrime Ник Сауиних отметил, что «другие 99% фейкового предложения лежат на кошельке атакующего, потому что кредитование Monad и глубина DEX не могут абсорбировать больше».

Реакции платформ

Кофаундер Monad Кеоне Хон признал взлом и заявил, что сейчас инцидент расследуют специалисты по безопасности. Хон подтвердил, что «примерно 816 тыс. долларов, судя по всему, были украдены в результате этого эксплойта [протокола Echo] eBTC», и заверил, что сама сеть Monad не затронута.

Curvance подтвердил, что полностью изолированная архитектура рынка защитила остальные рынки: признаков компрометации смарт-контрактов нет. Curvance по соображениям предосторожности приостановил затронутый рынок Echo eBTC.

FAQ

Что такое eBTC? eBTC — это токен ликвидности биткоина протокола Echo, выпущенный в блокчейне Monad. Он используется в качестве залога в DeFi-протоколах кредитования, таких как Curvance.

Сколько было украдено при взломе? Примерно 816 тыс. долларов было подтверждено как украденные, согласно кофаундеру Monad Кеоне Хон. Атакующий также держит 955 eBTC (стоимостью 73,2 миллиона долларов), которые остаются у него в кошельке, но не могут быть ликвидированы из-за недостаточной ликвидности в кредитных и децентрализованных биржевых платформах Monad.

Сеть Monad затронута? Нет. Кофаундер Monad Кеоне Хон подтвердил, что сама сеть Monad не пострадала от эксплойта. Атака была нацелена конкретно на токен eBTC протокола Echo и кредитный рынок Curvance.