#Ecoprotocol$76.7MHack CCN.comcrypto.newsForkLog
Echo Protocol đã gặp phải một lỗ hổng lớn sau khi kẻ tấn công được cho là đã mint khoảng 1,000 eBTC không có tài sản đảm bảo, tạo ra khoảng $76.7 triệu trong tình trạng lộ hổng không được phép. (CCN.com)
Chuyện gì đã xảy ra
Các nhà điều tra cho biết cuộc tấn công là do một khóa riêng của admin bị xâm phạm, không phải là lỗi trong blockchain Monad cơ bản. (CCN.com)
Kẻ tấn công:
đã có quyền admin và quyền mint,
mint 1,000 eBTC tổng hợp mà không có tài sản đảm bảo,
sử dụng một số eBTC giả làm tài sản đảm bảo trên Curvance,
vay các tài sản thật bao gồm WBTC,
chuyển tiền ra,
và được cho là đã chuyển một phần doanh thu qua Tornado Cash. (crypto.news)
Thiệt hại thực tế so với giá trị “hư cấu”
Mặc dù các tiêu đề đề cập đến $76.7 triệu, Echo Protocol sau đó cho biết tác động thực tế đến thanh khoản của Monad gần hơn với $816,000 sau các hành động phục hồi. (CCN.com)
Con số lớn hơn đề cập đến tổng số lượng mint không được phép, không nhất thiết là tài sản của người dùng bị đánh cắp vĩnh viễn.
Phản ứng của Protocol
Echo Protocol cho biết họ:
đã lấy lại quyền kiểm soát các khóa bị xâm phạm,
đã đốt khoảng 955 eBTC còn lại mà kẻ tấn công vẫn kiểm soát,
đã tạm dừng hoạt động bridge và cross-chain,
và đã tiến hành một cuộc điều tra. (CCN.com)
Trong khi đó, Curvance đã đình chỉ thị trường cho vay bị ảnh hưởng để hạn chế rủi ro lây lan. (CCN.com)
Tác động thị trường
Cuộc xâm nhập đã kích hoạt một đợt bán tháo mạnh mẽ trong token ECHO, với các báo cáo về sự sụt giảm khoảng hai chữ số sau khi tin tức lan ra. (NullTX)
Tại sao điều này quan trọng
Sự cố này là một lời nhắc nhở khác rằng:
an ninh khóa admin vẫn là một trong những điểm yếu nhất của DeFi,
các cầu nối và tài sản wrapped vẫn là hạ tầng có rủi ro cao,
và việc kiểm soát tập trung đối với các chức năng mint có thể tạo ra những điểm thất bại thảm khốc.
Một số nhà phân tích đã chỉ trích Echo Protocol vì được cho là đã sử dụng một ví admin duy nhất thuộc sở hữu bên ngoài thay vì kiểm soát multisig và timelock. (Our Crypto Talk)
Echo Protocol đã gặp phải một lỗ hổng lớn sau khi kẻ tấn công được cho là đã mint khoảng 1,000 eBTC không có tài sản đảm bảo, tạo ra khoảng $76.7 triệu trong tình trạng lộ hổng không được phép. (CCN.com)
Chuyện gì đã xảy ra
Các nhà điều tra cho biết cuộc tấn công là do một khóa riêng của admin bị xâm phạm, không phải là lỗi trong blockchain Monad cơ bản. (CCN.com)
Kẻ tấn công:
đã có quyền admin và quyền mint,
mint 1,000 eBTC tổng hợp mà không có tài sản đảm bảo,
sử dụng một số eBTC giả làm tài sản đảm bảo trên Curvance,
vay các tài sản thật bao gồm WBTC,
chuyển tiền ra,
và được cho là đã chuyển một phần doanh thu qua Tornado Cash. (crypto.news)
Thiệt hại thực tế so với giá trị “hư cấu”
Mặc dù các tiêu đề đề cập đến $76.7 triệu, Echo Protocol sau đó cho biết tác động thực tế đến thanh khoản của Monad gần hơn với $816,000 sau các hành động phục hồi. (CCN.com)
Con số lớn hơn đề cập đến tổng số lượng mint không được phép, không nhất thiết là tài sản của người dùng bị đánh cắp vĩnh viễn.
Phản ứng của Protocol
Echo Protocol cho biết họ:
đã lấy lại quyền kiểm soát các khóa bị xâm phạm,
đã đốt khoảng 955 eBTC còn lại mà kẻ tấn công vẫn kiểm soát,
đã tạm dừng hoạt động bridge và cross-chain,
và đã tiến hành một cuộc điều tra. (CCN.com)
Trong khi đó, Curvance đã đình chỉ thị trường cho vay bị ảnh hưởng để hạn chế rủi ro lây lan. (CCN.com)
Tác động thị trường
Cuộc xâm nhập đã kích hoạt một đợt bán tháo mạnh mẽ trong token ECHO, với các báo cáo về sự sụt giảm khoảng hai chữ số sau khi tin tức lan ra. (NullTX)
Tại sao điều này quan trọng
Sự cố này là một lời nhắc nhở khác rằng:
an ninh khóa admin vẫn là một trong những điểm yếu nhất của DeFi,
các cầu nối và tài sản wrapped vẫn là hạ tầng có rủi ro cao,
và việc kiểm soát tập trung đối với các chức năng mint có thể tạo ra những điểm thất bại thảm khốc.
Một số nhà phân tích đã chỉ trích Echo Protocol vì được cho là đã sử dụng một ví admin duy nhất thuộc sở hữu bên ngoài thay vì kiểm soát multisig và timelock. (Our Crypto Talk)