#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
Echo Protocol столкнулся с серьезной эксплуатацией, когда злоумышленники, как сообщается, создали около 1,000 необеспеченных eBTC, создав примерно $76.7 миллионов несанкционированного воздействия. (CCN.com)
Что произошло
Следователи утверждают, что атака была вызвана скомпрометированным приватным ключом администратора, а не ошибкой в самой блокчейн-сети Monad. (CCN.com)
Злоумышленник:
получил права администратора и права на создание токенов,
создал 1,000 синтетических eBTC без обеспечения,
использовал часть поддельных eBTC в качестве залога на Curvance,
занял реальные активы, включая WBTC,
перевел средства,
и, как сообщается, переместил часть доходов через Tornado Cash. (crypto.news)
Фактические убытки против "номинальной" стоимости
Хотя в заголовках упоминается $76.7M, Echo Protocol позже заявил, что прямое реализованное воздействие на ликвидность Monad было ближе к $816,000 после мер по восстановлению. (CCN.com)
Большая цифра относится к общему объему несанкционированного создания, а не обязательно к навсегда украденным средствам пользователей.
Ответ протокола
Echo Protocol сообщает, что:
восстановил контроль над скомпрометированными ключами,
сжег около 955 оставшихся eBTC, все еще контролируемых злоумышленником,
приостановил мостовую и межцепочечную активность,
и запустил расследование. (CCN.com)
Тем временем, Curvance приостановил затронутый рынок кредитования, чтобы ограничить риск заражения. (CCN.com)
Влияние на рынок
Эксплуатация вызвала резкое снижение токена ECHO, с сообщениями о примерно двузначном падении после распространения новостей. (NullTX)
Почему это важно
Инцидент еще раз напоминает, что:
безопасность ключей администратора остается одной из самых слабых точек DeFi,
мосты и обернутые активы остаются высокорисковой инфраструктурой,
и централизованный контроль над функциями создания токенов может создать катастрофические точки отказа.
Несколько аналитиков критиковали Echo Protocol за то, что он якобы использовал один внешний администраторский кошелек вместо мультиподписей и таймлоков. (Our Crypto Talk)
Echo Protocol столкнулся с серьезной эксплуатацией, когда злоумышленники, как сообщается, создали около 1,000 необеспеченных eBTC, создав примерно $76.7 миллионов несанкционированного воздействия. (CCN.com)
Что произошло
Следователи утверждают, что атака была вызвана скомпрометированным приватным ключом администратора, а не ошибкой в самой блокчейн-сети Monad. (CCN.com)
Злоумышленник:
получил права администратора и права на создание токенов,
создал 1,000 синтетических eBTC без обеспечения,
использовал часть поддельных eBTC в качестве залога на Curvance,
занял реальные активы, включая WBTC,
перевел средства,
и, как сообщается, переместил часть доходов через Tornado Cash. (crypto.news)
Фактические убытки против "номинальной" стоимости
Хотя в заголовках упоминается $76.7M, Echo Protocol позже заявил, что прямое реализованное воздействие на ликвидность Monad было ближе к $816,000 после мер по восстановлению. (CCN.com)
Большая цифра относится к общему объему несанкционированного создания, а не обязательно к навсегда украденным средствам пользователей.
Ответ протокола
Echo Protocol сообщает, что:
восстановил контроль над скомпрометированными ключами,
сжег около 955 оставшихся eBTC, все еще контролируемых злоумышленником,
приостановил мостовую и межцепочечную активность,
и запустил расследование. (CCN.com)
Тем временем, Curvance приостановил затронутый рынок кредитования, чтобы ограничить риск заражения. (CCN.com)
Влияние на рынок
Эксплуатация вызвала резкое снижение токена ECHO, с сообщениями о примерно двузначном падении после распространения новостей. (NullTX)
Почему это важно
Инцидент еще раз напоминает, что:
безопасность ключей администратора остается одной из самых слабых точек DeFi,
мосты и обернутые активы остаются высокорисковой инфраструктурой,
и централизованный контроль над функциями создания токенов может создать катастрофические точки отказа.
Несколько аналитиков критиковали Echo Protocol за то, что он якобы использовал один внешний администраторский кошелек вместо мультиподписей и таймлоков. (Our Crypto Talk)