#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
O Echo Protocol sofreu um grande exploit após atacantes supostamente terem mintado cerca de 1.000 eBTC não lastreados, criando aproximadamente $76,7 milhões em exposição não autorizada. (CCN.com)
O que aconteceu
Investigadores dizem que o ataque foi causado por uma chave privada de admin comprometida, e não por uma falha na blockchain Monad subjacente. (CCN.com)
O atacante:
obteve privilégios de admin e mintagem,
mintou 1.000 eBTC sintéticos sem colateral,
usou parte do eBTC falso como colateral na Curvance,
pegou ativos reais, incluindo WBTC,
transferiu fundos,
e supostamente moveu parte dos lucros através do Tornado Cash. (crypto.news)
Perdas reais vs valor "nominal"
Embora as manchetes mencionem $76,7M, o Echo Protocol mais tarde afirmou que o impacto direto realizado na liquidez da Monad foi mais próximo de $816.000 após ações de recuperação. (CCN.com)
O número maior refere-se ao total de mintagem não autorizada, não necessariamente a fundos de usuários permanentemente roubados.
Resposta do protocolo
O Echo Protocol diz que:
recuperou o controle das chaves comprometidas,
burnou cerca de 955 eBTC restantes ainda controlados pelo atacante,
pausou a atividade de ponte e cross-chain,
e lançou uma investigação. (CCN.com)
Enquanto isso, a Curvance suspendeu o mercado de empréstimos afetado para limitar o risco de contágio. (CCN.com)
Impacto no mercado
O exploit desencadeou uma venda acentuada no token ECHO, com relatos de uma queda de aproximadamente dois dígitos após a divulgação da notícia. (NullTX)
Por que isso é importante
O incidente é mais um lembrete de que:
a segurança da chave de admin continua sendo um dos pontos mais fracos do DeFi,
ponte e ativos wrapped continuam sendo uma infraestrutura de alto risco,
e controle centralizado sobre funções de mintagem pode criar pontos de falha catastróficos.
Vários analistas criticaram o Echo Protocol por supostamente usar uma única carteira de admin externa em vez de controles multisig e timelocks. (Our Crypto Talk)
O Echo Protocol sofreu um grande exploit após atacantes supostamente terem mintado cerca de 1.000 eBTC não lastreados, criando aproximadamente $76,7 milhões em exposição não autorizada. (CCN.com)
O que aconteceu
Investigadores dizem que o ataque foi causado por uma chave privada de admin comprometida, e não por uma falha na blockchain Monad subjacente. (CCN.com)
O atacante:
obteve privilégios de admin e mintagem,
mintou 1.000 eBTC sintéticos sem colateral,
usou parte do eBTC falso como colateral na Curvance,
pegou ativos reais, incluindo WBTC,
transferiu fundos,
e supostamente moveu parte dos lucros através do Tornado Cash. (crypto.news)
Perdas reais vs valor "nominal"
Embora as manchetes mencionem $76,7M, o Echo Protocol mais tarde afirmou que o impacto direto realizado na liquidez da Monad foi mais próximo de $816.000 após ações de recuperação. (CCN.com)
O número maior refere-se ao total de mintagem não autorizada, não necessariamente a fundos de usuários permanentemente roubados.
Resposta do protocolo
O Echo Protocol diz que:
recuperou o controle das chaves comprometidas,
burnou cerca de 955 eBTC restantes ainda controlados pelo atacante,
pausou a atividade de ponte e cross-chain,
e lançou uma investigação. (CCN.com)
Enquanto isso, a Curvance suspendeu o mercado de empréstimos afetado para limitar o risco de contágio. (CCN.com)
Impacto no mercado
O exploit desencadeou uma venda acentuada no token ECHO, com relatos de uma queda de aproximadamente dois dígitos após a divulgação da notícia. (NullTX)
Por que isso é importante
O incidente é mais um lembrete de que:
a segurança da chave de admin continua sendo um dos pontos mais fracos do DeFi,
ponte e ativos wrapped continuam sendo uma infraestrutura de alto risco,
e controle centralizado sobre funções de mintagem pode criar pontos de falha catastróficos.
Vários analistas criticaram o Echo Protocol por supostamente usar uma única carteira de admin externa em vez de controles multisig e timelocks. (Our Crypto Talk)