#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
El Protocolo Echo sufrió un gran exploit después de que los atacantes supuestamente mintieran alrededor de 1,000 eBTC no respaldados, creando aproximadamente $76.7 millones en exposición no autorizada. (CCN.com)
¿Qué pasó?
Los investigadores dicen que el ataque fue causado por una clave privada de admin comprometida, no por un fallo en la blockchain subyacente de Monad. (CCN.com)
El atacante:
obtuvo privilegios de admin y minting,
mintió 1,000 eBTC sintéticos sin colateral,
utilizó parte del eBTC falso como colateral en Curvance,
prestó activos reales incluyendo WBTC,
movió fondos,
y supuestamente trasladó parte de los ingresos a través de Tornado Cash. (crypto.news)
Pérdidas reales vs valor “no nocional”
Aunque los titulares mencionan $76.7M, el Protocolo Echo declaró más tarde que el impacto directo realizado en la liquidez de Monad estaba más cerca de $816,000 después de las acciones de recuperación. (CCN.com)
La cifra más grande se refiere al total de la cantidad mint no autorizada, no necesariamente a fondos de usuarios robados de manera permanente.
Respuesta del protocolo
El Protocolo Echo dice que:
recuperó el control de las claves comprometidas,
borró aproximadamente 955 eBTC que aún estaban controlados por el atacante,
pausó la actividad de puente y cross-chain,
y lanzó una investigación. (CCN.com)
Mientras tanto, Curvance suspendió el mercado de préstamos afectado para limitar el riesgo de contagio. (CCN.com)
Impacto en el mercado
El exploit provocó una fuerte venta en el token ECHO, con informes de una disminución de aproximadamente dos dígitos después de que se difundió la noticia. (NullTX)
Por qué esto importa
El incidente es otro recordatorio de que:
la seguridad de la clave de admin sigue siendo uno de los puntos más débiles de DeFi,
los puentes y los activos envueltos siguen siendo una infraestructura de alto riesgo,
y el control centralizado sobre las funciones de minting puede crear puntos de falla catastróficos.
Varios analistas criticaron al Protocolo Echo por supuestamente utilizar una única wallet de admin externa en lugar de controles multisig y timelocks. (Our Crypto Talk)
El Protocolo Echo sufrió un gran exploit después de que los atacantes supuestamente mintieran alrededor de 1,000 eBTC no respaldados, creando aproximadamente $76.7 millones en exposición no autorizada. (CCN.com)
¿Qué pasó?
Los investigadores dicen que el ataque fue causado por una clave privada de admin comprometida, no por un fallo en la blockchain subyacente de Monad. (CCN.com)
El atacante:
obtuvo privilegios de admin y minting,
mintió 1,000 eBTC sintéticos sin colateral,
utilizó parte del eBTC falso como colateral en Curvance,
prestó activos reales incluyendo WBTC,
movió fondos,
y supuestamente trasladó parte de los ingresos a través de Tornado Cash. (crypto.news)
Pérdidas reales vs valor “no nocional”
Aunque los titulares mencionan $76.7M, el Protocolo Echo declaró más tarde que el impacto directo realizado en la liquidez de Monad estaba más cerca de $816,000 después de las acciones de recuperación. (CCN.com)
La cifra más grande se refiere al total de la cantidad mint no autorizada, no necesariamente a fondos de usuarios robados de manera permanente.
Respuesta del protocolo
El Protocolo Echo dice que:
recuperó el control de las claves comprometidas,
borró aproximadamente 955 eBTC que aún estaban controlados por el atacante,
pausó la actividad de puente y cross-chain,
y lanzó una investigación. (CCN.com)
Mientras tanto, Curvance suspendió el mercado de préstamos afectado para limitar el riesgo de contagio. (CCN.com)
Impacto en el mercado
El exploit provocó una fuerte venta en el token ECHO, con informes de una disminución de aproximadamente dos dígitos después de que se difundió la noticia. (NullTX)
Por qué esto importa
El incidente es otro recordatorio de que:
la seguridad de la clave de admin sigue siendo uno de los puntos más débiles de DeFi,
los puentes y los activos envueltos siguen siendo una infraestructura de alto riesgo,
y el control centralizado sobre las funciones de minting puede crear puntos de falla catastróficos.
Varios analistas criticaron al Protocolo Echo por supuestamente utilizar una única wallet de admin externa en lugar de controles multisig y timelocks. (Our Crypto Talk)