Echo Protocol sufre un exploit en Monad con eBTC; las estimaciones de pérdidas van de 816.000 a 76,7 millones de dólares
Echo Protocol pausó la funcionalidad entre cadenas en Monad después de que un atacante acuñara 1.000 eBTC no autorizados, y el equipo atribuye la brecha a una clave de administrador comprometida. Los informes de las fuentes difieren en la magnitud: el valor nominal acuñado fue de unos 76,7 millones de dólares, mientras que Echo cifró el importe afectado en aproximadamente 816.000 dólares.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Acuñación no autorizada en Monad
Un atacante acuñó 1.000 eBTC no autorizados en el despliegue de Echo Protocol en la blockchain de Monad, según analistas on-chain y la firma de seguridad PeckShield. PeckShield, citando al analista on-chain dcfgod, situó la posición acuñada en unos 76,7 millones de dólares. La información de Bitcoinist describió de forma similar la acuñación y la extracción de liquidez de WBTC a través del protocolo de préstamos Curvance.
El atacante depositó 45 eBTC (unos 3,45 millones de dólares) en Curvance, pidió prestados unos 11,29 WBTC (unos 867.700 dólares) contra ellos, puenteó los WBTC a Ethereum, los cambió por ETH y envió 384 ETH (unos 821.700 dólares) a Tornado Cash, según PeckShield.
Desacuerdo sobre la cifra de pérdidas
Las fuentes no coinciden en cuánto se perdió. La cifra de 76,7 millones de dólares refleja el valor nominal de los tokens acuñados, que el atacante nunca llegó a materializar por completo. El propio comunicado de Echo Protocol afirma que «según los hallazgos actuales, unos 816.000 dólares se vieron afectados en Monad», una cifra que coincide con el importe rastreado hasta Tornado Cash. El titular de Decrypt usa la cifra de 76 millones de dólares, mientras que su cuerpo utiliza la cifra de 816.000 dólares. Los lectores deben tomar los 816.000 dólares como la pérdida realizada informada por el equipo, y la cifra mayor como el valor nominal del suministro no autorizado.
Respuesta y contención de Echo
Echo Protocol confirmó la brecha en una publicación del martes, en la que indica que su investigación «sugiere que el problema se originó en una clave de administrador comprometida que afecta al despliegue en Monad». El equipo afirmó que recuperó el control de sus claves de administrador y quemó los 955 eBTC restantes en poder del atacante. También pausó la funcionalidad entre cadenas en Monad, actualizó los contratos de Monad pertinentes para restringir las operaciones afectadas y señaló que la propia red de Monad no se vio afectada.
Echo indicó que el incidente parece aislado a Monad, sin evidencia de compromiso en Aptos. Su activo en Aptos, aBTC, es distinto de eBTC y no puede puentearse a él; la exposición actual en Aptos se limita a unos 71.000 dólares entre los mercados de préstamo de Echo y los pools de liquidez de Hyperion. Como medida preventiva, el equipo pausó por completo el puente de Aptos y suspendió Echo Aptos Lending, y afirmó que está actualizando sus despliegues de puentes de la serie EVM.
Contexto de seguridad para DeFi
El incidente sigue un patrón conocido en el que una única credencial comprometida desbloquea los privilegios de acuñación en todo un despliegue. Misha Putiatin, cofundador de Symbiotic y de la firma de seguridad Statemind, declaró a Decrypt que espera más ataques de tipo «Web2.5» dirigidos a la gestión centralizada de claves y a la infraestructura operativa, a medida que los protocolos dependen más de componentes fuera de la cadena. Afirmó que estos sistemas están más expuestos a la ingeniería social que los totalmente sin permisos.
La brecha llega tras recientes exploits en THORChain y TrustedVolumes, y tras un ataque de 293 millones de dólares vinculado a infraestructura contra KelpDAO el mes pasado, atribuido al grupo Lazarus de Corea del Norte.
Por qué importa
Para los traders
Los traders con exposición a Echo o a eBTC deberían comprobar si la pérdida realizada, y no la cifra nominal de 76,7 millones de dólares, es el dato relevante, ya que las medidas de contención del equipo siguen en curso.
Para los inversores
El incidente se suma a una serie de compromisos de claves de administrador e infraestructura en 2025-2026, lo que puede llevar a los inversores a dar más peso a la seguridad operativa en sus evaluaciones de riesgo en DeFi.
Para los desarrolladores
Los protocolos con acuñación privilegiada o claves de administrador fuera de la cadena deberían revisar sus controles de gestión de claves y de pausa de emergencia, ya que aquí bastó una única credencial comprometida para acuñar suministro no autorizado.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
