Echo Protocol було експлойтнуто в Monad, ~$816K украдено

Орієнтований на Bitcoin DeFi-протокол Echo зазнав експлойту в понеділок: атаку вперше помітив псевдонімний криптоінфлюенсер DCF GOD у X приблизно о 5:55 p.m. ET. Згідно з onchain-аналітикою, атакувальник карбував 1,000 eBTC — біткоїнний токен ліквідності Echo Protocol, випущений у Monad — і вніс 45 eBTC у DeFi-позичальний протокол Curvance як забезпечення. Експлойт є останнім випадком у хвилі порушень безпеки DeFi, що протягом цього року зачіпає сектор. Співзасновник Monad Keone Hon підтвердив, що дослідники безпеки встановили викрадення приблизно $816,000 унаслідок експлойту, при цьому запевнивши, що сама мережа Monad не постраждала.

Деталі експлойту

За даними платформи onchain-аналітики Onchain Lens, атакувальник використав внесене забезпечення, щоб позичити близько 11.29 WBTC, вартість яких на момент експлойту становила приблизно $867,700. Далі зловмисник перекинув WBTC до Ethereum і обміняв токени на ETH. Після цього 385 ETH було переказано на криптоміксер Tornado Cash.

Наразі атакувальник має 955 eBTC, вартість яких становить $73,2 million, за onchain-трекінговими даними Lookonchain. Засновник DefiPrime Nick Sawinyh зазначив, що «інші 99% фейкового обсягу розміщені на гаманці атакувальника, бо кредитування Monad і глибина DEX не можуть поглинути більше».

Офіційна відповідь

Modan визнав експлойт через співзасновника Keone Hon, який заявив, що дослідники безпеки наразі розслідують інцидент. Hon підтвердив, що сама мережа залишається без змін.

Curvance — позичальний протокол, через який було внесено забезпечення, — повідомив, що його повністю ізольована ринкова архітектура захистила інші ринки від впливу. Curvance заявив, що немає ознак компрометації його смартконтрактів. Протокол призупинив постраждалий ринок Echo eBTC як запобіжний захід.

Echo Protocol — це мультичейн BTCFi-протокол, який запустився як платформа біткоїнної ліквідності та дохідності з помітною присутністю в Aptos.

Ширший контекст безпеки DeFi

Експлойт Echo стався на тлі ширшої хвилі інцидентів із безпекою DeFi. За даними DefiLlama, у місяці, що передував інциденту Echo, на DeFi-протоколах сталося 13 порушень безпеки, зокрема експлойт на $11,6 million на Ethereum-міст Verus, який стався 17 травня.