โปรโตคอล DeFi ที่เน้น Bitcoin อย่าง Echo ประสบกับการถูกโจมตีเมื่อวันจันทร์ โดยนักวิเคราะห์บนเชนยืนยันว่ามีการขโมยประมาณ 816,000 ดอลลาร์ สาเหตุของการโจมตียังคงไม่ทราบแน่ชัด แต่การโจมตีครั้งนี้มุ่งเป้าไปที่โทเคน eBTC ของ Echo Protocol ซึ่งเป็นโทเคนสภาพคล่องของ bitcoin ที่ออกบน Monad และถูกแจ้งเตือนครั้งแรกโดยผู้มีอิทธิพลสายคริปโต DCF GOD บน X เมื่อราว 5:55 น. ของวันจันทร์ตามเวลา ET ขณะที่ระบุว่าการโจมตีดังกล่าวเป็นเหตุล่าสุดในคลื่นการโจมตี DeFi โดยในเดือนก่อนหน้านั้นมีเหตุละเมิดความปลอดภัย 13 ครั้งที่ส่งผลต่อโปรโตคอล DeFi รวมถึงเหตุโจมตีมูลค่า 11.6 ล้านดอลลาร์บนบริดจ์ Ethereum ของ Verus เมื่อวันที่ 17 พฤษภาคม
กลไกการโจมตี
ตามข้อมูลจากบริษัทวิเคราะห์บนเชน Onchain Lens ผู้โจมตีได้สร้างเหรียญ eBTC จำนวน 1,000 หน่วย และนำไปฝาก 45 eBTC ในโปรโตคอลให้กู้ยืม DeFi Curvance เพื่อใช้เป็นหลักประกัน จากนั้นด้วยหลักประกันดังกล่าว ผู้โจมตีได้กู้ยืม WBTC ประมาณ 11.29 หน่วย ซึ่งมีมูลค่าราว 867,700 ดอลลาร์ในช่วงเวลาที่เกิดเหตุ
จากนั้นผู้โจมตีได้เชื่อม (bridge) WBTC ไปยัง Ethereum และสลับโทเคนเป็น ETH โดยภายหลัง 385 ETH ถูกย้ายไปยังเครื่องผสมคริปโต Tornado Cash
ตามข้อมูลจากบริษัทวิเคราะห์บนเชน Lookonchain ผู้โจมตียังถือครอง eBTC 955 หน่วย มูลค่า 73.2 ล้านดอลลาร์ DefiPrime Founder Nick Sawinyh ระบุว่า “อุปทานปลอมอีก 99% ถูกเก็บไว้ในวอลเล็ตของผู้โจมตี เพราะการให้กู้ยืมของ Monad และความลึกของ DEX ไม่สามารถรองรับปริมาณที่มากกว่านี้ได้”
การตอบสนองของแพลตฟอร์ม
Keone Hon ผู้ร่วมก่อตั้ง Monad รับทราบเหตุโจมตีและระบุว่านักวิจัยด้านความปลอดภัยกำลังตรวจสอบเหตุการณ์อยู่ Hon ยืนยันว่า “ดูเหมือนว่ามีการขโมยประมาณ 816,000 ดอลลาร์อันเป็นผลจากช่องโหว่ของ [Echo Protocol’s] eBTC” และยืนยันว่าเครือข่าย Monad เองไม่ได้รับผลกระทบ
Curvance ยืนยันว่าโครงสร้างตลาดที่แยกอย่างสมบูรณ์ของบริษัทได้ปกป้องตลาดอื่น ๆ ไม่ให้ได้รับผลกระทบ และไม่มีข้อบ่งชี้ว่าเกิดการประนีประนอมกับสัญญาอัจฉริยะ Curvance จึงระงับตลาด eBTC ของ Echo ที่ได้รับผลกระทบด้วยความระมัดระวัง
คำถามที่พบบ่อย
eBTC คืออะไร?
eBTC คือโทเคนสภาพคล่องของ bitcoin ของ Echo Protocol ที่ออกบนบล็อกเชน Monad โดยโทเคนนี้ใช้เป็นหลักประกันในโปรโตคอลให้กู้ยืม DeFi เช่น Curvance
มีการขโมยไปเท่าไรในเหตุโจมตี?
ยืนยันแล้วว่ามีการขโมยประมาณ 816,000 ดอลลาร์ ตามที่ Keone Hon ผู้ร่วมก่อตั้ง Monad กล่าว ผู้โจมตียังถือครอง eBTC 955 หน่วย (มูลค่า 73.2 ล้านดอลลาร์) ที่ยังคงอยู่ในวอลเล็ตของตน แต่ไม่สามารถถูกชำระบัญชี (liquidated) ได้เนื่องจากสภาพคล่องไม่เพียงพอบนระบบให้กู้ยืมของ Monad และแพลตฟอร์มแลกเปลี่ยนแบบกระจายอำนาจ
เครือข่าย Monad ได้รับผลกระทบไหม?
ไม่ Keone Hon ผู้ร่วมก่อตั้ง Monad ยืนยันว่าเครือข่าย Monad เองไม่ได้รับผลกระทบจากการโจมตี การโจมตีครั้งนี้มุ่งเป้าไปที่โทเคน eBTC ของ Echo Protocol และตลาดการให้กู้ยืมของ Curvance
