Echo Protocol nach Monad-eBTC-Exploit betroffen; Verlustschätzungen reichen von 816.000 bis 76,7 Mio. US-Dollar
Echo Protocol hat die grenzüberschreitende Funktionalität auf Monad pausiert, nachdem ein Angreifer 1.000 unautorisierte eBTC geprägt hat. Das Team führt den Vorfall auf einen kompromittierten Admin-Schlüssel zurück. Die Quellen weichen beim Umfang voneinander ab: Der nominelle Prägewert betrug rund 76,7 Mio. US-Dollar, während Echo die betroffene Summe auf etwa 816.000 US-Dollar bezifferte.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Unautorisierte Prägung auf Monad
Ein Angreifer hat laut On-Chain-Analysten und dem Sicherheitsunternehmen PeckShield 1.000 unautorisierte eBTC auf dem Monad-Blockchain-Deployment von Echo Protocol geprägt. PeckShield, unter Berufung auf den On-Chain-Analysten dcfgod, bezifferte die geprägte Position auf rund 76,7 Mio. US-Dollar. Die Berichterstattung von Bitcoinist beschrieb ebenfalls die Prägung sowie die Entnahme von WBTC-Liquidität über das Lending-Protokoll Curvance.
Der Angreifer hinterlegte 45 eBTC (rund 3,45 Mio. US-Dollar) bei Curvance, lieh sich danach etwa 11,29 WBTC (rund 867.700 US-Dollar) dagegen, transferierte die WBTC zu Ethereum, tauschte sie in ETH um und sendete 384 ETH (rund 821.700 US-Dollar) an Tornado Cash, so PeckShield.
Uneinigkeit über die Verlustsumme
Die Quellen sind sich nicht einig, wie hoch der Verlust ausfiel. Die Zahl von 76,7 Mio. US-Dollar spiegelt den Nennwert der geprägten Token wider, den der Angreifer nie vollständig realisiert hat. Die eigene Erklärung von Echo Protocol lautet: "Based on current findings, approximately $816K was impacted on Monad" – ein Betrag, der mit der an Tornado Cash nachverfolgten Summe übereinstimmt. Die Schlagzeile von Decrypt nennt die Zahl von 76 Mio. US-Dollar, im Text selbst wird jedoch die Summe von 816.000 US-Dollar verwendet. Leser sollten 816.000 US-Dollar als den vom Team gemeldeten realisierten Verlust betrachten, die höhere Zahl dagegen als Nennwert des unautorisierten Angebots.
Reaktion und Eindämmung durch Echo
Echo Protocol bestätigte den Vorfall in einem Beitrag am Dienstag und erklärte, die Untersuchung "indicates the issue originated from a compromised admin key affecting the Monad deployment". Das Team gab an, wieder die Kontrolle über seine Admin-Schlüssel erlangt und die verbleibenden 955 eBTC des Angreifers verbrannt zu haben. Außerdem hat es die grenzüberschreitende Funktionalität auf Monad pausiert, die relevanten Monad-Verträge aktualisiert, um betroffene Operationen einzuschränken, und erklärt, das Monad-Netzwerk selbst sei nicht betroffen.
Echo erklärte, der Vorfall scheine auf Monad isoliert zu sein, und es gebe keine Anhaltspunkte für eine Kompromittierung auf Aptos. Der Aptos-seitige Vermögenswert aBTC sei von eBTC getrennt und nicht in eBTC überführbar; die aktuelle Aptos-Exponierung beschränke sich auf etwa 71.000 US-Dollar über die Lending-Märkte von Echo und die Liquiditätspools von Hyperion. Vorsorglich habe das Team die Aptos-Bridge vollständig pausiert und Echo Aptos Lending ausgesetzt; zudem werde man die Bridge-Deployments der EVM-Serie aktualisieren.
Sicherheitskontext für DeFi
Der Vorfall folgt einem bekannten Muster, bei dem eine einzige kompromittierte Zugangsdaten Prägerechte über ein gesamtes Deployment freischaltet. Misha Putiatin, Mitgründer von Symbiotic und des Sicherheitsunternehmens Statemind, sagte gegenüber Decrypt, er erwarte mehr "Web2.5"-Angriffe auf zentralisiertes Schlüsselmanagement und operative Infrastruktur, da Protokolle stärker von Off-Chain-Komponenten abhängen. Solche Systeme seien anfälliger für Social Engineering als vollständig erlaubnisfreie.
Die Verletzung folgt auf kürzliche Exploits bei THORChain und TrustedVolumes sowie auf einen mit Infrastruktur verknüpften Angriff auf KelpDAO im letzten Monat in Höhe von 293 Mio. US-Dollar, der der nordkoreanischen Lazarus Group zugeschrieben wurde.
Warum es wichtig ist
Für Trader
Trader mit Engagement bei Echo oder eBTC sollten prüfen, ob der realisierte Verlust und nicht die nominelle Zahl von 76,7 Mio. US-Dollar die relevante Größe ist, da die Eindämmungsmaßnahmen des Teams noch laufen.
Für Investoren
Der Vorfall reiht sich in eine Serie von Kompromittierungen von Admin-Schlüsseln und Infrastruktur in den Jahren 2025 und 2026 ein, was Investoren dazu veranlassen könnte, der operativen Sicherheit bei der Risikobewertung im DeFi-Bereich mehr Gewicht zu geben.
Für Entwickler
Protokolle mit privilegierter Prägung oder Off-Chain-Admin-Schlüsseln sollten ihr Schlüsselmanagement und ihre Notfall-Pausenkontrollen überprüfen, denn hier genügte eine einzige kompromittierte Zugangsdaten, um unautorisiertes Angebot zu prägen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
