Echo Protocol getroffen door eBTC-exploit op Monad; schattingen van verlies lopen uiteen van $816.000 tot $76,7 miljoen
Echo Protocol heeft de cross-chain-functionaliteit op Monad gepauzeerd nadat een aanvaller 1.000 ongeautoriseerde eBTC had gemunt. Het team schrijft de inbreuk toe aan een gecompromitteerde admin-sleutel. Bronnen verschillen over de omvang: de nominale waarde van de gemunte tokens bedroeg ongeveer $76,7 miljoen, terwijl Echo het getroffen bedrag op ongeveer $816.000 zet.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Ongeautoriseerde minting op Monad
Een aanvaller heeft 1.000 ongeautoriseerde eBTC gemunt op de implementatie van Echo Protocol op de Monad-blockchain, aldus on-chain analisten en het beveiligingsbedrijf PeckShield. PeckShield, daarbij verwijzend naar de on-chain analist dcfgod, becijferde de gemunte positie op ongeveer $76,7 miljoen. De berichtgeving van Bitcoinist beschreef eveneens de minting en de onttrekking van WBTC-liquiditeit via het lendingprotocol Curvance.
De aanvaller stortte 45 eBTC (ongeveer $3,45 miljoen) in Curvance, leende daartegen ongeveer 11,29 WBTC (ongeveer $867.700), bridgede de WBTC naar Ethereum, wisselde deze om in ETH en stuurde 384 ETH (ongeveer $821.700) naar Tornado Cash, volgens PeckShield.
Onenigheid over het verliesbedrag
De bronnen zijn het niet eens over de omvang van het verlies. Het cijfer van $76,7 miljoen weerspiegelt de nominale waarde van de gemunte tokens, die de aanvaller nooit volledig heeft kunnen verzilveren. Echo Protocol stelt in de eigen verklaring dat "op basis van de huidige bevindingen ongeveer $816K op Monad werd getroffen", een bedrag dat overeenkomt met het bedrag dat naar Tornado Cash is herleid. De kop van Decrypt gebruikt het cijfer van $76 miljoen, terwijl de tekst het bedrag van $816.000 noemt. Lezers moeten $816.000 beschouwen als het gerealiseerde verlies dat het team meldt, en het grotere getal als de nominale waarde van de ongeautoriseerde voorraad.
Reactie van Echo en insluiting
Echo Protocol bevestigde de inbreuk in een bericht van dinsdag en stelde dat het onderzoek "aangeeft dat het probleem is ontstaan door een gecompromitteerde admin-sleutel die de Monad-implementatie raakt". Het team zegt de controle over zijn admin-sleutels te hebben teruggekregen en de resterende 955 eBTC van de aanvaller te hebben verbrand. Daarnaast heeft het de cross-chain-functionaliteit op Monad gepauzeerd, de betrokken Monad-contracten geüpgraded om getroffen handelingen te beperken, en gesteld dat het Monad-netwerk zelf niet is getroffen.
Echo stelt dat het incident lijkt beperkt te blijven tot Monad, zonder aanwijzingen voor een compromittering op Aptos. Het Aptos-actief aBTC staat los van eBTC en kan er niet naartoe worden gebridged; de huidige blootstelling op Aptos beperkt zich tot ongeveer $71.000 verspreid over de lendingmarkten van Echo en de liquiditeitspools van Hyperion. Als voorzorgsmaatregel heeft het team de Aptos-bridge volledig gepauzeerd en Echo Aptos Lending opgeschort, en het zegt zijn EVM-bridgeimplementaties te upgraden.
Beveiligingscontext voor DeFi
Het incident volgt een bekend patroon waarbij één gecompromitteerde inloggegevens minting-bevoegdheden binnen een implementatie ontsluit. Misha Putiatin, medeoprichter van Symbiotic en van het beveiligingsbedrijf Statemind, vertelde Decrypt dat hij meer "Web2.5"-aanvallen verwacht die zich richten op gecentraliseerd sleutelbeheer en operationele infrastructuur, nu protocollen sterker afhankelijk worden van off-chain componenten. Volgens hem zijn dergelijke systemen kwetsbaarder voor social engineering dan volledig permissieloze systemen.
De inbreuk komt na recente exploits bij THORChain en TrustedVolumes, en na een door Noord-Korea's Lazarus Group toegeschreven, aan infrastructuur gerelateerde aanval van $293 miljoen op KelpDAO vorige maand.
Waarom dit ertoe doet
Voor traders
Traders met blootstelling aan Echo of eBTC kunnen nagaan of het gerealiseerde verlies, en niet het nominale cijfer van $76,7 miljoen, het relevante getal is, aangezien de insluitingsmaatregelen van het team nog lopen.
Voor investeerders
Het incident voegt zich bij een reeks van admin-sleutel- en infrastructuurcompromitteringen in 2025-2026, wat investeerders ertoe kan brengen operationele beveiliging zwaarder te laten wegen in risicobeoordelingen van DeFi.
Voor bouwers
Protocollen met bevoorrechte minting-functies of off-chain admin-sleutels doen er goed aan hun sleutelbeheer en noodpauzemechanismen te herzien, aangezien één gecompromitteerde inloggegevens hier voldoende was om ongeautoriseerde voorraad te minten.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
