Echo Protocol a indiqué qu'une fuite de clé admin survenue lundi avait permis la frappe non autorisée d'eBTC sur Monad, entraînant des pertes d'environ 816 000 $. L'équipe a depuis repris le contrôle de la clé admin compromise et brûlé les 955 eBTC encore détenus par l'attaquant, neutralisant le solde restant de l'attaquant.
L'incident semble pour l'instant limité à Monad ; l'exposition sur Aptos est estimée à environ 71 000 $, sans preuve que le déploiement Aptos ait été compromis. L'équipe a suspendu les fonctions de pont Monad, mis à niveau les contrats associés, et averti les utilisateurs d'éviter les faux liens de remboursement, de réclamation et de récupération qui circulent désormais sur les réseaux sociaux.
Pourquoi c'est important
eBTC se positionne comme un synthétique adossé au Bitcoin, donc toute exploitation qui frappe des unités non adossées frappe directement la crédibilité du peg. La réponse d'Echo — brûlage plutôt que remboursement — est l'option prudente : elle retire de la circulation le float de l'attaquant au lieu de socialiser la perte, mais cela signifie aussi que les détenteurs légitimes exposés pendant la fenêtre d'exploitation ne sont pas encore indemnisés. La vague de phishing signalée par l'équipe est le risque le plus durable à court terme ; les arnaques par ingénierie sociale survivent généralement de plusieurs semaines à l'incident technique.
Impact sur le marché
Avec les fonctions de pont Monad suspendues, la liquidité d'eBTC entre les deux chaînes est gelée jusqu'à validation complète de la mise à niveau du contrat. Surveillez le peg sur les marchés secondaires et le prochain communiqué de l'équipe pour un plan de remboursement formel — le chiffre de 816 000 $ est contenu pour un synthétique de cette taille, mais la traîne du phishing est là où les véritables dégâts pour les utilisateurs vont probablement se matérialiser.
Questions fréquemment posées
-
Que s'est-il passé lors de l'exploitation d'Echo Protocol ?
Une fuite de clé admin a permis à un attaquant de frapper des eBTC non autorisés sur Monad, entraînant des pertes d'environ 816 000 $. L'équipe a depuis repris le contrôle de la clé et brûlé les 955 eBTC encore détenus par l'attaquant.
-
Aptos a-t-il été affecté par l'incident d'Echo Protocol ?
L'exposition sur Aptos est estimée à environ 71 000 $, mais Echo a indiqué qu'il n'existe aucune preuve que le déploiement Aptos ait été compromis. L'incident semble pour l'instant limité à Monad.
-
Que fait Echo Protocol en réponse au piratage ?
L'équipe a repris le contrôle de la clé admin, brûlé les 955 eBTC restants de l'attaquant, suspendu les fonctions de pont Monad, mis à niveau les contrats associés, et averti les utilisateurs des liens de phishing se faisant passer pour des outils de remboursement ou de récupération.
-
Les détenteurs d'eBTC sont-ils remboursés ?
À la dernière mise à jour de l'équipe, les détenteurs légitimes exposés pendant la fenêtre d'exploitation n'ont pas encore été indemnisés. Echo n'a pas annoncé de plan de remboursement formel ; la réponse immédiate a été de brûler le solde de l'attaquant pour protéger le peg.
-
Quel est le principal risque pour les utilisateurs en ce moment ?
La vague de phishing active est le risque le plus durable à court terme. Des escrocs font circuler de faux liens de remboursement, de réclamation et de récupération dans les réponses et DM, et ces arnaques par ingénierie sociale survivent généralement à l'incident technique lui-même.
TheBlock
Lookonchain
CryptoSlate
CoinDesk