Експлойт у Echo Protocol: викрадено через атаку на eBTC у Monad ($816K )

Зосереджений на Bitcoin DeFi-протокол Echo зазнав експлойту в понеділок, а ончейн-аналітики підтвердили приблизно $816,000 викрадених коштів. Атака була спрямована на токен eBTC протоколу Echo — біткоїн-ліквіднісного токена, випущеного на Monad, — і вперше була помічена криптоінфлюенсером DCF GOD у X близько 5:55 p.m. ET у понеділок. Хоча першопричину досі не встановлено, експлойт став найновішим випадком у хвилі атак у DeFi: за попередній місяць відбулося 13 інцидентів безпеки в DeFi-протоколах, зокрема експлойт на суму $11.6 million на Ethereum-мості Verus 17 травня.

Механізм атаки

Згідно з ончейн-аналітичною фірмою Onchain Lens, атакувальник карбував 1,000 eBTC і вніс 45 eBTC у DeFi-протокол кредитування Curvance як заставу. Використавши цю заставу, нападник позичив приблизно 11.29 WBTC, вартість яких на той момент становила близько $867,700.

Після цього експлойтер перекинув WBTC на Ethereum і обміняв токени на ETH. Далі 385 ETH були передані в криптоміксер Tornado Cash.

За даними ончейн-аналітичної фірми Lookonchain, атакувальник досі тримає 955 eBTC на суму $73.2 million. Засновник DefiPrime Нік Савіньїх зазначив, що «інші 99% фейкового обсягу припарковані на гаманці атакувальника, бо кредитування Monad і глибина DEX не можуть абсорбувати більше».

Реакції платформи

Кофаундер Monad Кеоне Хон визнав експлойт і заявив, що дослідники безпеки зараз розслідують інцидент. Хон підтвердив, що «~$816,000, імовірно, було викрадено внаслідок цього експлойту [протоколу Echo] eBTC», і запевнив, що сама мережа Monad не постраждала.

Curvance підтвердив, що його повністю ізольована ринкова архітектура захистила інші ринки від впливу, без ознак компрометації смартконтрактів. Curvance призупинив постраждалий ринок Echo eBTC із міркувань обережності.

FAQ

Що таке eBTC? eBTC — це біткоїн-ліквіднісного токен протоколу Echo, випущений на блокчейні Monad. Його використовують як заставу в DeFi-протоколах кредитування, зокрема Curvance.

Скільки вкрали під час експлойту? Приблизно $816,000 було підтверджено як викрадене, за словами кофаундера Monad Кеоне Хона. Атакувальник також тримає 955 eBTC (вартістю $73.2 million), які залишаються в його гаманці, але не можуть бути ліквідовані через недостатню ліквідність у кредитуванні Monad та на платформах децентралізованого обміну.

Мережа Monad постраждала? Ні. Кофаундер Monad Кеоне Хон підтвердив, що сама мережа Monad не постраждала від експлойту. Атака була спрямована саме на токен eBTC протоколу Echo та кредитний ринок Curvance.