#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
Le protocole Echo a subi une exploitation majeure après que des attaquants ont apparemment minté environ 1 000 eBTC non garantis, créant environ 76,7 millions de dollars d'exposition non autorisée. (CCN.com)
Que s'est-il passé
Les enquêteurs affirment que l'attaque a été causée par une clé privée d'admin compromise, et non par un défaut dans la blockchain Monad elle-même. (CCN.com)
L'attaquant :
a obtenu des privilèges d'admin et de mint,
a minté 1 000 eBTC synthétiques sans garantie,
a utilisé une partie des faux eBTC comme garantie sur Curvance,
a emprunté des actifs réels incluant WBTC,
a transféré des fonds,
et a apparemment déplacé une partie des bénéfices via Tornado Cash. (crypto.news)
Perte réelle vs valeur "notionnelle"
Bien que les titres mentionnent 76,7 millions de dollars, le protocole Echo a par la suite déclaré que l'impact direct réalisé sur la liquidité de Monad était plus proche de 816 000 dollars après les actions de récupération. (CCN.com)
Le chiffre plus élevé fait référence au montant total de mint non autorisé, pas nécessairement aux fonds utilisateur volés de façon permanente.
Réponse du protocole
Le protocole Echo dit qu'il :
a repris le contrôle des clés compromises,
a brûlé environ 955 eBTC restants toujours contrôlés par l'attaquant,
a mis en pause l'activité de pont et inter-chaînes,
et a lancé une enquête. (CCN.com)
Pendant ce temps, Curvance a suspendu le marché de prêt affecté pour limiter le risque de contagion. (CCN.com)
Impact sur le marché
L'exploitation a déclenché une vente massive du token ECHO, avec des rapports d'un déclin d'environ deux chiffres après la propagation de la nouvelle. (NullTX)
Pourquoi cela compte
Cet incident rappelle encore une fois que :
la sécurité des clés d'admin reste l'un des points les plus faibles de DeFi,
les ponts et les actifs wrapped restent des infrastructures à haut risque,
et le contrôle centralisé sur les fonctions de mint peut créer des points de défaillance catastrophiques.
Plusieurs analystes ont critiqué le protocole Echo pour avoir prétendument utilisé un seul portefeuille admin détenu de manière externe au lieu de contrôles multisig et de verrouillages temporels. (Our Crypto Talk)
Le protocole Echo a subi une exploitation majeure après que des attaquants ont apparemment minté environ 1 000 eBTC non garantis, créant environ 76,7 millions de dollars d'exposition non autorisée. (CCN.com)
Que s'est-il passé
Les enquêteurs affirment que l'attaque a été causée par une clé privée d'admin compromise, et non par un défaut dans la blockchain Monad elle-même. (CCN.com)
L'attaquant :
a obtenu des privilèges d'admin et de mint,
a minté 1 000 eBTC synthétiques sans garantie,
a utilisé une partie des faux eBTC comme garantie sur Curvance,
a emprunté des actifs réels incluant WBTC,
a transféré des fonds,
et a apparemment déplacé une partie des bénéfices via Tornado Cash. (crypto.news)
Perte réelle vs valeur "notionnelle"
Bien que les titres mentionnent 76,7 millions de dollars, le protocole Echo a par la suite déclaré que l'impact direct réalisé sur la liquidité de Monad était plus proche de 816 000 dollars après les actions de récupération. (CCN.com)
Le chiffre plus élevé fait référence au montant total de mint non autorisé, pas nécessairement aux fonds utilisateur volés de façon permanente.
Réponse du protocole
Le protocole Echo dit qu'il :
a repris le contrôle des clés compromises,
a brûlé environ 955 eBTC restants toujours contrôlés par l'attaquant,
a mis en pause l'activité de pont et inter-chaînes,
et a lancé une enquête. (CCN.com)
Pendant ce temps, Curvance a suspendu le marché de prêt affecté pour limiter le risque de contagion. (CCN.com)
Impact sur le marché
L'exploitation a déclenché une vente massive du token ECHO, avec des rapports d'un déclin d'environ deux chiffres après la propagation de la nouvelle. (NullTX)
Pourquoi cela compte
Cet incident rappelle encore une fois que :
la sécurité des clés d'admin reste l'un des points les plus faibles de DeFi,
les ponts et les actifs wrapped restent des infrastructures à haut risque,
et le contrôle centralisé sur les fonctions de mint peut créer des points de défaillance catastrophiques.
Plusieurs analystes ont critiqué le protocole Echo pour avoir prétendument utilisé un seul portefeuille admin détenu de manière externe au lieu de contrôles multisig et de verrouillages temporels. (Our Crypto Talk)