#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
عانت بروتوكول إيكو من استغلال كبير بعد أن قام المهاجمون على ما يبدو بإنشاء حوالي 1,000 eBTC غير مدعوم، مما أدى إلى تعرض غير مصرح به بقيمة تقارب 76.7 مليون دولار. (CCN.com)
ما حدث
تقول التحقيقات إن الهجوم نجم عن مفتاح إدارة خاص تم اختراقه، وليس عن خلل في البلوكشين Monad نفسه. (CCN.com)
المهاجم:
حصل على امتيازات الإدارة والتعدين،
أنشأ 1,000 eBTC اصطناعية بدون ضمان،
استخدم بعض من eBTC المزيفة كضمان على Curvance،
استدان أصول حقيقية بما في ذلك WBTC،
نقل الأموال للخارج،
ويقال إنه حرك جزء من العائدات عبر Tornado Cash. (crypto.news)
الخسائر الفعلية مقابل القيمة "الافتراضية"
على الرغم من أن العناوين تذكر 76.7 مليون دولار، ذكرت بروتوكول إيكو لاحقًا أن التأثير المباشر المحقق على سيولة Monad كان أقرب إلى 816,000 دولار بعد إجراءات الاسترداد. (CCN.com)
تشير الرقم الأكبر إلى إجمالي كمية التعدين غير المصرح به، وليس بالضرورة الأموال المسروقة من المستخدمين بشكل دائم.
استجابة البروتوكول
تقول بروتوكول إيكو إنها:
استعادت السيطرة على المفاتيح المخترقة،
أحرقت حوالي 955 eBTC المتبقية تحت سيطرة المهاجم،
أوقفت نشاط الجسور والسلاسل المتقاطعة،
وأطلقت تحقيقًا. (CCN.com)
في هذه الأثناء، علقت Curvance السوق الإقراضي المتأثر للحد من مخاطر العدوى. (CCN.com)
أثر السوق
أدى الاستغلال إلى تدهور حاد في توكن ECHO، مع تقارير عن انخفاض تقارب رقم مزدوج بعد انتشار الأخبار. (NullTX)
لماذا يهم هذا
تعتبر الحادثة تذكيرًا آخر بأن:
أمان مفاتيح الإدارة لا يزال أحد أضعف نقاط DeFi،
تظل الجسور والأصول المغلفة بنية تحتية عالية المخاطر،
ويمكن أن يؤدي التحكم المركزي في وظائف التعدين إلى نقاط فشل كارثية.
انتقد العديد من المحللين بروتوكول إيكو لادعائهم استخدام محفظة إدارة واحدة مملوكة خارجيًا بدلاً من التحكم المتعدد والتأخيرات الزمنية. (Our Crypto Talk)
عانت بروتوكول إيكو من استغلال كبير بعد أن قام المهاجمون على ما يبدو بإنشاء حوالي 1,000 eBTC غير مدعوم، مما أدى إلى تعرض غير مصرح به بقيمة تقارب 76.7 مليون دولار. (CCN.com)
ما حدث
تقول التحقيقات إن الهجوم نجم عن مفتاح إدارة خاص تم اختراقه، وليس عن خلل في البلوكشين Monad نفسه. (CCN.com)
المهاجم:
حصل على امتيازات الإدارة والتعدين،
أنشأ 1,000 eBTC اصطناعية بدون ضمان،
استخدم بعض من eBTC المزيفة كضمان على Curvance،
استدان أصول حقيقية بما في ذلك WBTC،
نقل الأموال للخارج،
ويقال إنه حرك جزء من العائدات عبر Tornado Cash. (crypto.news)
الخسائر الفعلية مقابل القيمة "الافتراضية"
على الرغم من أن العناوين تذكر 76.7 مليون دولار، ذكرت بروتوكول إيكو لاحقًا أن التأثير المباشر المحقق على سيولة Monad كان أقرب إلى 816,000 دولار بعد إجراءات الاسترداد. (CCN.com)
تشير الرقم الأكبر إلى إجمالي كمية التعدين غير المصرح به، وليس بالضرورة الأموال المسروقة من المستخدمين بشكل دائم.
استجابة البروتوكول
تقول بروتوكول إيكو إنها:
استعادت السيطرة على المفاتيح المخترقة،
أحرقت حوالي 955 eBTC المتبقية تحت سيطرة المهاجم،
أوقفت نشاط الجسور والسلاسل المتقاطعة،
وأطلقت تحقيقًا. (CCN.com)
في هذه الأثناء، علقت Curvance السوق الإقراضي المتأثر للحد من مخاطر العدوى. (CCN.com)
أثر السوق
أدى الاستغلال إلى تدهور حاد في توكن ECHO، مع تقارير عن انخفاض تقارب رقم مزدوج بعد انتشار الأخبار. (NullTX)
لماذا يهم هذا
تعتبر الحادثة تذكيرًا آخر بأن:
أمان مفاتيح الإدارة لا يزال أحد أضعف نقاط DeFi،
تظل الجسور والأصول المغلفة بنية تحتية عالية المخاطر،
ويمكن أن يؤدي التحكم المركزي في وظائف التعدين إلى نقاط فشل كارثية.
انتقد العديد من المحللين بروتوكول إيكو لادعائهم استخدام محفظة إدارة واحدة مملوكة خارجيًا بدلاً من التحكم المتعدد والتأخيرات الزمنية. (Our Crypto Talk)