Am 19. Mai 2026 wurde das dezentrale Protokoll Echo Protocol Opfer eines großangelegten Angriffs, der zur betrügerischen Erstellung von Tokens im Wert von schätzungsweise 76,7 Millionen Dollar führte. Ein Rückblick auf die Umstände dieses Hacks, die unmittelbaren Folgen und die sich abzeichnenden Perspektiven.
Eine kritische Schwachstelle, die in mehreren Phasen ausgenutzt wurde
Der Vorfall hat seinen Ursprung in einem Leak eines privaten Schlüssels, der zu einem Administratorkonto des Protokolls gehörte. Diese Kompromittierung ermöglichte es dem Angreifer, die Sicherheitsmechanismen zu umgehen und die unautorisierte Erstellung von 1.000 eBTC-Tokens vorzunehmen, einem synthetischen Asset, das an Bitcoin gebunden ist und vom Echo Protocol im Monad-Netzwerk ausgegeben wurde. Der Gesamtwert dieser Tokens belief sich zum Zeitpunkt der Ereignisse auf etwa 76,7 Millionen Dollar.
Der Angreifer hat nicht die gesamte Beute in ihrer ursprünglichen Form behalten. In einem ersten Zug hat er 45 eBTC auf das Kreditprotokoll Curvance eingezahlt. Diese Einzahlung diente ihm als Sicherheiten, um 11,29 Wrapped Bitcoin (WBTC) zu leihen. Diese WBTC wurden anschließend in Ether (ETH) umgewandelt, was dem Angreifer eine einfachere Liquidität zum Waschen bot.
Ein Teil dieser Gelder, nämlich 384 ETH – was zum Zeitpunkt des Angriffs etwa 821.700 Dollar entspricht – wurde in den Mixer Tornado Cash transferiert, einen Anonymisierungsdienst, der häufig verwendet wird, um die Nachverfolgbarkeit von Transaktionen auf der Blockchain zu verschleiern.
Betriebsunterbrechung und Mobilisierung der Experten
Angesichts der Schwere der Situation hat das Team von Echo Protocol schnell reagiert und den Vorfall über seine offiziellen Kanäle bestätigt. Die erste Maßnahme war die sofortige Aussetzung aller Interchain-Transaktionen im Monad-Netzwerk, um das Risiko einer Ausbreitung des Angriffs einzugrenzen und mögliche Versuche weiterer Bewegungen zu stoppen.
Curvance hat seinerseits ebenfalls die spezifische Marktaktivität, die von dem Exploit betroffen ist, ausgesetzt. Die Plattform hat ihre Nutzer beruhigt: Die anderen Märkte, die von Curvance betrieben werden, sind nicht kompromittiert und funktionieren vollumfänglich.
Angesichts der technischen Komplexität des Angriffs hat Echo Protocol die Expertise von anerkannten Blockchain-Sicherheitsfirmen, darunter SlowMist und Beosin, in Anspruch genommen. Diese sind beauftragt, eine gründliche Untersuchung durchzuführen, um den Weg der Gelder genau zurückzuverfolgen, mögliche Nachlässigkeiten zu identifizieren und strukturelle Korrekturen vorzuschlagen.
Der Großteil der Gelder, die noch unter der Kontrolle des Angreifers stehen
Ein zentraler Punkt der Angelegenheit liegt darin, dass die Mehrheit der gestohlenen Vermögenswerte – genau 955 eBTC, was etwa 73,2 Millionen Dollar entspricht – noch nicht bewegt wurde. Diese Tokens bleiben unter der Kontrolle des Angreifers, der bisher anscheinend eine vorsichtige Strategie wählt. Diese teilweise Immobilisierung könnte durch die Schwierigkeit erklärt werden, eine so kolossale Summe zu waschen, ohne die Aufmerksamkeit der Behörden und der On-Chain-Analysefirmen auf sich zu ziehen, die mittlerweile in der Lage sind, Flüsse selbst durch Mixer zu verfolgen.
Richtung einer Verstärkung der Sicherheit
Obwohl Echo Protocol noch keinen offiziellen Entschädigungsplan angekündigt hat, hat das Team erklärt, dass an einem Update des Protokolls gearbeitet wird, um die ausgenutzte Schwachstelle zu beheben und eine Wiederholung zu verhindern. Die offizielle Kommunikation verspricht regelmäßige Updates im Verlauf der Untersuchung.
Dieses Kapitel beleuchtet ein wiederkehrendes Problem im Bereich der dezentralen Finanzen: das Management von hochprivilegierten privaten Schlüsseln. Der Verlust eines Administrator-Schlüssels ist eines der gefürchtetsten Szenarien, da er zu betrügerischen Vermögensschöpfungen führen kann. Experten sind sich einig, dass die Verbreitung von Multi-Signatur-Wallets, zeitlichen Sperren für sensible Transaktionen und regelmäßige Sicherheitsprüfungen notwendig ist, um die Angriffsflächen zu minimieren.
Während die Untersuchung fortschreitet, hält das Monad-Ökosystem den Atem an. Die Fähigkeit von Echo Protocol, den Angreifer zu identifizieren, die Gelder zurückzuholen und das Vertrauen wiederherzustellen, wird entscheidend für die Zukunft des Protokolls und breiter gefasst für die Glaubwürdigkeit der dezentralen Anwendungen sein, die auf diesem noch jungen Netzwerk operieren.
Die Informationen in diesem Artikel basieren auf den offiziellen Erklärungen der betroffenen Protokolle und den verfügbaren Daten vom 19. Mai 2026. Die Situation kann sich schnell ändern.
#Ecoprotocol$76.7MHack #SECTokenizedStockExemption
