تعرض مشروع Echo Protocol في شبكة Monad لهجوم خطير: حيث قام المخترق بإصدار 1000 eBTC (بيتكوين مغلفة) بمبلغ فلكي قدره $76.7 مليون. أول من لاحظ المينت الشاذ هو المُطلع dcfgod، وبعد ذلك تم تأكيد الحادث من قبل PeckShield و Lookonchain.
على خلفية الأخبار، رد التوكن الأصلي $ECHO بشكل فوري بانهيار بنسبة 12.19% ويتداول حاليا بسعر $0.004906 (مع حد أدنى يومي عند $0.004888). على مخطط CoinMarketCap، يمكن رؤية الانخفاض الحاد بوضوح حوالي الساعة 03:40، وهو ما يتزامن مع لحظة الهجوم.
لكن فريق المشروع تمكن من تحقيق شبه المستحيل وإنقاذ 95% من الأموال.
🔍 تحليل تقني: كيف وقع الاختراق؟
في البداية، افترض المحللون (ومنهم همفري) أن المخترق اكتشف ثغرة في كود التحقق من تواقيع الجسر، شبيهة بالاختراق التاريخي لـWormhole عام 2022. لكن الواقع كان مختلفًا.
السبب: تسريب المفتاح الخاص. عمل العقد الذكي بصورة طبيعية، لكن المهاجم تمكن من الوصول إلى مفتاح الإدارة (أو نظام التوقيع المتعدد).
نقطة الضعف: نظرًا إلى أن العقد لم يفرض حدودًا قصوى على إجمالي الإصدار أو سرعة إصدار الرموز، تمكن المخترق من إنشاء كمية هائلة بتوقيع واحد. وكما أشار الشريك المؤسس لـMonad، كيون هون، كان من الممكن أن يقلل تفعيل الحدود من المخاطر عند الإطلاق.
💸 إلى أين ذهبت الأموال وكيف جرى غسلها؟
أدرك المخترق أن عليه التحرك بسرعة، فحاول تسييل eBTC غير المدعومة عبر التمويل اللامركزي (DeFi):
الضمان لدى Curvance: أودع 45 eBTC (نحو $3,45 مليون) في منصة الإقراض Curvance.
الاقتراض: اقترض مقابل هذا الضمان 11,29 WBTC (نحو $867 700).
الخلاط: نُقلت الأصول سريعًا إلى شبكة Ethereum، وحُوّلت إلى ETH، وأُرسل بالفعل 384 ETH (نحو $821 700) إلى Tornado Cash.
ملاحظة: لم تتضرر شبكة Monad نفسها. وأوقفت منصة Curvance سوق eBTC فورًا، وعزلت التهديد.
🔥 تحديث: الهجوم المضاد الفوري من Echo Protocol (إنقاذ بقيمة $73 مليونًا)
حدث الجزء الأكثر إثارة مع الـ955 eBTC المتبقية التي احتفظ بها المخترق في محفظته (أكثر من $73 مليونًا).
استجاب فريق Echo Protocol بسرعة البرق: استعادوا السيطرة على وظائف إدارة العقد الذكي ونفذوا حرقًا قسريًا (burn) للرموز مباشرةً على عنوان المهاجم!
النتيجة النهائية: جرى القضاء على التهديد الاسمي البالغ $76,7 مليونًا. واقتصرت الخسائر الفعلية للبروتوكول على المبلغ الذي تمكن المخترق من سحبه عبر Curvance (نحو $867 000).
الخلاصة: توضح هذه الحالة كيف يمكن لاستجابة الفريق السريعة إنقاذ المشروع من الانهيار التام، حتى عند اختراق المفاتيح. ومع ذلك، لا يزال أمن تخزين صلاحيات الإدارة في منظومة Monad موضوعًا ساخنًا.
نتابع التحقيق! 🔍
#EchoProtocol #Monad #CryptoSecurity #Exploit #DeFi #PeckShield #TornadoCash #ECHO