#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
エコープロトコルは、攻撃者が約1,000の裏付けのないeBTCをミントしたことが報告され、約7670万ドルの無許可のエクスポージャーを生み出した後、大規模なエクスプロイトに見舞われました。(CCN.com)
何が起こったのか
調査者によると、この攻撃は、基盤となるMonadブロックチェーン自体の欠陥ではなく、侵害された管理者の秘密鍵によって引き起こされたとのことです。(CCN.com)
攻撃者は:
管理者権限とミント権限を取得し、
担保なしで1,000の合成eBTCをミントし、
偽のeBTCの一部をCurvanceで担保として使用し、
WBTCを含む実際の資産を借り、
資金をブリッジアウトし、
報告によると、得られた資金の一部をトルネードキャッシュを通じて移動させました。(crypto.news)
実際の損失と「名目」価値
ヘッドラインでは7670万ドルが言及されていますが、エコープロトコルは後に回復措置の後、Monadの流動性への直接的な実現影響は約816,000ドルに近いと述べました。(CCN.com)
大きな数字は、必ずしもユーザー資金が永久に盗まれたわけではなく、未許可のミント総額を指しています。
プロトコルの対応
エコープロトコルは、
侵害された鍵の制御を取り戻し、
攻撃者によってまだ制御されている約955のeBTCを焼却し、
ブリッジおよびクロスチェーンの活動を一時停止し、
調査を開始したと述べています。(CCN.com)
一方、Curvanceは感染リスクを制限するために影響を受けた貸出市場を停止しました。(CCN.com)
市場への影響
このエクスプロイトはECHOトークンの急激な売りを引き起こし、ニュースが広がった後に約二桁の減少が報告されました。(NullTX)
なぜこれが重要か
この事件は、次のことを再確認させるものです:
管理者鍵のセキュリティはDeFiの最も弱いポイントの一つであること、
ブリッジおよびラップ資産は高リスクのインフラであること、
ミント機能に対する中央集権的な管理は壊滅的な失敗ポイントを生み出す可能性があること。
複数のアナリストは、エコープロトコルがマルチシグコントロールやタイムロックではなく、単一の外部所有の管理者ウォレットを使用していると批判しました。(Our Crypto Talk)
エコープロトコルは、攻撃者が約1,000の裏付けのないeBTCをミントしたことが報告され、約7670万ドルの無許可のエクスポージャーを生み出した後、大規模なエクスプロイトに見舞われました。(CCN.com)
何が起こったのか
調査者によると、この攻撃は、基盤となるMonadブロックチェーン自体の欠陥ではなく、侵害された管理者の秘密鍵によって引き起こされたとのことです。(CCN.com)
攻撃者は:
管理者権限とミント権限を取得し、
担保なしで1,000の合成eBTCをミントし、
偽のeBTCの一部をCurvanceで担保として使用し、
WBTCを含む実際の資産を借り、
資金をブリッジアウトし、
報告によると、得られた資金の一部をトルネードキャッシュを通じて移動させました。(crypto.news)
実際の損失と「名目」価値
ヘッドラインでは7670万ドルが言及されていますが、エコープロトコルは後に回復措置の後、Monadの流動性への直接的な実現影響は約816,000ドルに近いと述べました。(CCN.com)
大きな数字は、必ずしもユーザー資金が永久に盗まれたわけではなく、未許可のミント総額を指しています。
プロトコルの対応
エコープロトコルは、
侵害された鍵の制御を取り戻し、
攻撃者によってまだ制御されている約955のeBTCを焼却し、
ブリッジおよびクロスチェーンの活動を一時停止し、
調査を開始したと述べています。(CCN.com)
一方、Curvanceは感染リスクを制限するために影響を受けた貸出市場を停止しました。(CCN.com)
市場への影響
このエクスプロイトはECHOトークンの急激な売りを引き起こし、ニュースが広がった後に約二桁の減少が報告されました。(NullTX)
なぜこれが重要か
この事件は、次のことを再確認させるものです:
管理者鍵のセキュリティはDeFiの最も弱いポイントの一つであること、
ブリッジおよびラップ資産は高リスクのインフラであること、
ミント機能に対する中央集権的な管理は壊滅的な失敗ポイントを生み出す可能性があること。
複数のアナリストは、エコープロトコルがマルチシグコントロールやタイムロックではなく、単一の外部所有の管理者ウォレットを使用していると批判しました。(Our Crypto Talk)