#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
Das Echo-Protokoll erlitt einen erheblichen Exploit, nachdem Angreifer Berichten zufolge etwa 1.000 ungesicherte eBTC gemintet haben, was zu einem nicht autorisierten Exposure von ungefähr 76,7 Millionen Dollar führte. (CCN.com)
Was passiert ist
Ermittler sagen, dass der Angriff durch einen kompromittierten privaten Schlüssel des Administrators verursacht wurde, nicht durch einen Fehler in der zugrunde liegenden Monad-Blockchain selbst. (CCN.com)
Der Angreifer:
gewann Admin- und Minting-Rechte,
mintete 1.000 synthetische eBTC ohne Sicherheiten,
benutzte einige der gefälschten eBTC als Sicherheiten auf Curvance,
lieh sich echte Vermögenswerte, einschließlich WBTC,
übertrug Gelder,
und bewegte Berichten zufolge einen Teil der Einnahmen über Tornado Cash. (crypto.news)
Tatsächliche Verluste vs. „nominaler“ Wert
Obwohl in den Schlagzeilen 76,7 Millionen Dollar erwähnt werden, erklärte das Echo-Protokoll später, dass der direkte realisierte Einfluss auf die Liquidität von Monad näher bei 816.000 Dollar nach den Wiederherstellungsmaßnahmen lag. (CCN.com)
Die größere Zahl bezieht sich auf den gesamten nicht autorisierten Mint-Betrag, nicht unbedingt auf dauerhaft gestohlene Benutzerfonds.
Protokollantwort
Das Echo-Protokoll sagt, dass es:
Kontrolle über die kompromittierten Schlüssel zurückerlangt hat,
ungefähr 955 verbleibende eBTC, die noch vom Angreifer kontrolliert wurden, verbrannt hat,
Aktivitäten über Brücken und Cross-Chain pausiert hat,
und eine Untersuchung eingeleitet hat. (CCN.com)
In der Zwischenzeit hat Curvance den betroffenen Kreditmarkt ausgesetzt, um das Risiko einer Ansteckung zu begrenzen. (CCN.com)
Marktauswirkungen
Der Exploit führte zu einem scharfen Selloff des ECHO-Tokens, mit Berichten über einen Rückgang im zweistelligen Bereich, nachdem sich die Nachrichten verbreiteten. (NullTX)
Warum das wichtig ist
Der Vorfall erinnert uns erneut daran, dass:
Die Sicherheit des Admin-Schlüssels einer der schwächsten Punkte in DeFi bleibt,
Brücken und verpackte Vermögenswerte nach wie vor hochriskante Infrastruktur sind,
und zentrale Kontrolle über Minting-Funktionen katastrophale Fehlerpunkte schaffen kann.
Mehrere Analysten kritisierten das Echo-Protokoll dafür, dass es angeblich eine einzige extern verwaltete Admin-Wallet anstelle von Multisig-Kontrollen und Timelocks verwendete. (Our Crypto Talk)
Das Echo-Protokoll erlitt einen erheblichen Exploit, nachdem Angreifer Berichten zufolge etwa 1.000 ungesicherte eBTC gemintet haben, was zu einem nicht autorisierten Exposure von ungefähr 76,7 Millionen Dollar führte. (CCN.com)
Was passiert ist
Ermittler sagen, dass der Angriff durch einen kompromittierten privaten Schlüssel des Administrators verursacht wurde, nicht durch einen Fehler in der zugrunde liegenden Monad-Blockchain selbst. (CCN.com)
Der Angreifer:
gewann Admin- und Minting-Rechte,
mintete 1.000 synthetische eBTC ohne Sicherheiten,
benutzte einige der gefälschten eBTC als Sicherheiten auf Curvance,
lieh sich echte Vermögenswerte, einschließlich WBTC,
übertrug Gelder,
und bewegte Berichten zufolge einen Teil der Einnahmen über Tornado Cash. (crypto.news)
Tatsächliche Verluste vs. „nominaler“ Wert
Obwohl in den Schlagzeilen 76,7 Millionen Dollar erwähnt werden, erklärte das Echo-Protokoll später, dass der direkte realisierte Einfluss auf die Liquidität von Monad näher bei 816.000 Dollar nach den Wiederherstellungsmaßnahmen lag. (CCN.com)
Die größere Zahl bezieht sich auf den gesamten nicht autorisierten Mint-Betrag, nicht unbedingt auf dauerhaft gestohlene Benutzerfonds.
Protokollantwort
Das Echo-Protokoll sagt, dass es:
Kontrolle über die kompromittierten Schlüssel zurückerlangt hat,
ungefähr 955 verbleibende eBTC, die noch vom Angreifer kontrolliert wurden, verbrannt hat,
Aktivitäten über Brücken und Cross-Chain pausiert hat,
und eine Untersuchung eingeleitet hat. (CCN.com)
In der Zwischenzeit hat Curvance den betroffenen Kreditmarkt ausgesetzt, um das Risiko einer Ansteckung zu begrenzen. (CCN.com)
Marktauswirkungen
Der Exploit führte zu einem scharfen Selloff des ECHO-Tokens, mit Berichten über einen Rückgang im zweistelligen Bereich, nachdem sich die Nachrichten verbreiteten. (NullTX)
Warum das wichtig ist
Der Vorfall erinnert uns erneut daran, dass:
Die Sicherheit des Admin-Schlüssels einer der schwächsten Punkte in DeFi bleibt,
Brücken und verpackte Vermögenswerte nach wie vor hochriskante Infrastruktur sind,
und zentrale Kontrolle über Minting-Funktionen katastrophale Fehlerpunkte schaffen kann.
Mehrere Analysten kritisierten das Echo-Protokoll dafür, dass es angeblich eine einzige extern verwaltete Admin-Wallet anstelle von Multisig-Kontrollen und Timelocks verwendete. (Our Crypto Talk)