Ecoprotocol $76.7MHack
⚠️ Exploração da Ponte do Echo Protocol $76.7M em eBTC Criado do Nada
Notícia de hoje, 19 de maio de 2026:
O Echo Protocol, uma plataforma DeFi de Bitcoin implantada na blockchain Monad, sofreu um incidente de segurança após um atacante criar aproximadamente 1.000 eBTC no valor de cerca de $76.7 milhões sem um lastro adequado.
De acordo com a PeckShield, o atacante depositou 45 eBTC no valor de cerca de $3.45 milhões no protocolo de empréstimos DeFi Curvance, pegou emprestado 11.29 WBTC, fez a ponte dos ativos para Ethereum, trocou por ETH e roteou 384 ETH para o Tornado Cash.
Contexto crítico sobre os números: O valor de $76.7 milhões reflete o valor nocional de eBTC criado e não a quantia confirmada extraída do ecossistema.
Uma revisão preliminar de segurança coloca o valor real roubado mais perto de $816.000, alinhado com a rota visível do Tornado Cash.
A causa raiz é impressionante: um desenvolvedor confirmou que isso não foi um erro de contrato inteligente, mas uma violação da chave privada do administrador, uma falha operacional. As vulnerabilidades principais incluíam um único papel de administrador com assinatura, sem timelock, sem limite de suprimento de mintagem, e sem verificação de sanidade de suprimento pela Curvance sobre o colateral recém-criado.
A Monad confirmou que a rede subjacente está operando normalmente e não foi afetada.
💡 Cantinho do Iniciante Valor Nocional vs. Perda Real em Exploits DeFi:
Quando um atacante cria tokens sem lastro, o "valor nocional" refere-se ao preço de mercado desses tokens, mas o dano real depende de quanto liquidez real eles conseguem extrair antes que o protocolo congele.
Neste caso, o contrato BTC funcionou exatamente como projetado; a falha foi totalmente operacional, não técnica, sublinhando que auditorias de código sozinhas não podem prevenir falhas de segurança na camada humana.
💬 Os protocolos DeFi devem ser obrigados a impor funções administrativas multi-sig e timelocks como um padrão básico antes do lançamento ou isso atrasa a inovação demais?
#Ecoprotocol $76.7MHack
#DeFiSecurity #CryptoHack
#DYOR | Conteúdo educacional apenas | Não é aconselhamento financeiro
⚠️ Exploração da Ponte do Echo Protocol $76.7M em eBTC Criado do Nada
Notícia de hoje, 19 de maio de 2026:
O Echo Protocol, uma plataforma DeFi de Bitcoin implantada na blockchain Monad, sofreu um incidente de segurança após um atacante criar aproximadamente 1.000 eBTC no valor de cerca de $76.7 milhões sem um lastro adequado.
De acordo com a PeckShield, o atacante depositou 45 eBTC no valor de cerca de $3.45 milhões no protocolo de empréstimos DeFi Curvance, pegou emprestado 11.29 WBTC, fez a ponte dos ativos para Ethereum, trocou por ETH e roteou 384 ETH para o Tornado Cash.
Contexto crítico sobre os números: O valor de $76.7 milhões reflete o valor nocional de eBTC criado e não a quantia confirmada extraída do ecossistema.
Uma revisão preliminar de segurança coloca o valor real roubado mais perto de $816.000, alinhado com a rota visível do Tornado Cash.
A causa raiz é impressionante: um desenvolvedor confirmou que isso não foi um erro de contrato inteligente, mas uma violação da chave privada do administrador, uma falha operacional. As vulnerabilidades principais incluíam um único papel de administrador com assinatura, sem timelock, sem limite de suprimento de mintagem, e sem verificação de sanidade de suprimento pela Curvance sobre o colateral recém-criado.
A Monad confirmou que a rede subjacente está operando normalmente e não foi afetada.
💡 Cantinho do Iniciante Valor Nocional vs. Perda Real em Exploits DeFi:
Quando um atacante cria tokens sem lastro, o "valor nocional" refere-se ao preço de mercado desses tokens, mas o dano real depende de quanto liquidez real eles conseguem extrair antes que o protocolo congele.
Neste caso, o contrato BTC funcionou exatamente como projetado; a falha foi totalmente operacional, não técnica, sublinhando que auditorias de código sozinhas não podem prevenir falhas de segurança na camada humana.
💬 Os protocolos DeFi devem ser obrigados a impor funções administrativas multi-sig e timelocks como um padrão básico antes do lançamento ou isso atrasa a inovação demais?
#Ecoprotocol $76.7MHack
#DeFiSecurity #CryptoHack
#DYOR | Conteúdo educacional apenas | Não é aconselhamento financeiro