#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
Echo Protocol mengalami eksploitasi besar setelah penyerang dilaporkan mencetak sekitar 1.000 eBTC tanpa dukungan, menciptakan sekitar $76,7 juta dalam eksposur yang tidak sah. (CCN.com)
Apa yang terjadi
Para penyelidik mengatakan bahwa serangan ini disebabkan oleh kunci privat admin yang terkompromi, bukan kesalahan dalam blockchain Monad yang mendasarinya. (CCN.com)
Penyerang:
memperoleh hak admin dan pencetakan,
mencetak 1.000 eBTC sintetis tanpa jaminan,
menggunakan sebagian dari eBTC palsu sebagai jaminan di Curvance,
meminjam aset nyata termasuk WBTC,
memindahkan dana keluar,
dan dilaporkan memindahkan sebagian dari hasil melalui Tornado Cash. (crypto.news)
Kerugian nyata vs nilai "notional"
Meskipun berita menyebutkan $76,7 juta, Echo Protocol kemudian menyatakan dampak langsung yang direalisasikan pada likuiditas Monad lebih dekat ke $816.000 setelah tindakan pemulihan. (CCN.com)
Angka yang lebih besar merujuk pada total jumlah mint yang tidak sah, tidak selalu berarti dana pengguna yang dicuri secara permanen.
Tanggapan protokol
Echo Protocol mengatakan bahwa mereka:
memperoleh kembali kendali atas kunci yang terkompromi,
membakar sekitar 955 eBTC yang masih dikendalikan oleh penyerang,
menangguhkan aktivitas bridge dan lintas rantai,
dan meluncurkan penyelidikan. (CCN.com)
Sementara itu, Curvance menangguhkan pasar pinjaman yang terkena dampak untuk membatasi risiko penularan. (CCN.com)
Dampak pasar
Eksploitasi ini memicu penjualan tajam pada token ECHO, dengan laporan penurunan sekitar dua digit setelah berita menyebar. (NullTX)
Mengapa ini penting
Insiden ini adalah pengingat lain bahwa:
keamanan kunci admin tetap menjadi salah satu titik terlemah DeFi,
bridge dan aset wrapped tetap merupakan infrastruktur berisiko tinggi,
dan kontrol terpusat atas fungsi pencetakan dapat menciptakan titik kegagalan yang katastrofis.
Beberapa analis mengkritik Echo Protocol karena diduga menggunakan satu dompet admin yang dimiliki secara eksternal alih-alih kontrol multisig dan timelock. (Our Crypto Talk)
Echo Protocol mengalami eksploitasi besar setelah penyerang dilaporkan mencetak sekitar 1.000 eBTC tanpa dukungan, menciptakan sekitar $76,7 juta dalam eksposur yang tidak sah. (CCN.com)
Apa yang terjadi
Para penyelidik mengatakan bahwa serangan ini disebabkan oleh kunci privat admin yang terkompromi, bukan kesalahan dalam blockchain Monad yang mendasarinya. (CCN.com)
Penyerang:
memperoleh hak admin dan pencetakan,
mencetak 1.000 eBTC sintetis tanpa jaminan,
menggunakan sebagian dari eBTC palsu sebagai jaminan di Curvance,
meminjam aset nyata termasuk WBTC,
memindahkan dana keluar,
dan dilaporkan memindahkan sebagian dari hasil melalui Tornado Cash. (crypto.news)
Kerugian nyata vs nilai "notional"
Meskipun berita menyebutkan $76,7 juta, Echo Protocol kemudian menyatakan dampak langsung yang direalisasikan pada likuiditas Monad lebih dekat ke $816.000 setelah tindakan pemulihan. (CCN.com)
Angka yang lebih besar merujuk pada total jumlah mint yang tidak sah, tidak selalu berarti dana pengguna yang dicuri secara permanen.
Tanggapan protokol
Echo Protocol mengatakan bahwa mereka:
memperoleh kembali kendali atas kunci yang terkompromi,
membakar sekitar 955 eBTC yang masih dikendalikan oleh penyerang,
menangguhkan aktivitas bridge dan lintas rantai,
dan meluncurkan penyelidikan. (CCN.com)
Sementara itu, Curvance menangguhkan pasar pinjaman yang terkena dampak untuk membatasi risiko penularan. (CCN.com)
Dampak pasar
Eksploitasi ini memicu penjualan tajam pada token ECHO, dengan laporan penurunan sekitar dua digit setelah berita menyebar. (NullTX)
Mengapa ini penting
Insiden ini adalah pengingat lain bahwa:
keamanan kunci admin tetap menjadi salah satu titik terlemah DeFi,
bridge dan aset wrapped tetap merupakan infrastruktur berisiko tinggi,
dan kontrol terpusat atas fungsi pencetakan dapat menciptakan titik kegagalan yang katastrofis.
Beberapa analis mengkritik Echo Protocol karena diduga menggunakan satu dompet admin yang dimiliki secara eksternal alih-alih kontrol multisig dan timelock. (Our Crypto Talk)