Le protocole Echo sur Monad a été exploité pour environ 76,6 millions de dollars après qu'un attaquant a minté 1 000 eBTC à partir de rien, selon le chercheur on-chain @dcfgod. L'essentiel du butin — 955 eBTC, soit environ 73,2 M$ — reste invendu dans le portefeuille de l'attaquant.
Pourquoi c'est important
L'exploit suit un schéma bien connu : un actif BTC synthétique ou wrapped sur un L1/L2 est minté sans vérifications de collatéral adéquates, puis l'attaquant utilise le token gonflé comme collatéral d'emprunt pour extraire de la liquidité réelle sur un marché de prêt connecté. Ici, 45 eBTC (3,45 M$) ont été déposés sur Curvance, ce qui a permis à l'attaquant d'emprunter 11,3 WBTC (867 000 $). Les WBTC empruntés ont été bridgés vers Ethereum, échangés contre 385 ETH (821 000 $), puis déposés sur Tornado Cash pour briser la trace on-chain.
La sortie via Tornado Cash est l'élément que les régulateurs américains surveillent de près — l'utilisation d'un mixer sanctionné par l'OFAC sur des fonds fraîchement volés déclenche désormais quasi automatiquement des poursuites.
Impact sur le marché
eBTC est une représentation synthétique de Bitcoin sur Monad, et l'exploit de mint signifie que le ratio de collatéral on-chain de l'actif est désormais rompu. Les 955 eBTC que l'attaquant détient encore représentent une surcharge massive : toute tentative de liquidation sur un DEX ou de bridge ailleurs fera s'effondrer le prix local et déclenchera probablement une contagion sur les marchés de prêt basés sur Monad qui acceptaient eBTC comme collatéral. Surveillez les actions de gouvernance d'urgence de Curvance et de tout DEX qui listait des paires eBTC.
Source : [DeBank | Your go-to portfolio tracker for Ethereum and EVM](https://debank.com/profile/0x6a0109d3c5ab56277096c75e8f5d1d1d45243415)
Questions fréquemment posées
-
Comment Echo Protocol a-t-il été exploité sur Monad ?
Un attaquant a minté 1 000 eBTC à partir de rien sans vérifications de collatéral adéquates, puis a utilisé 45 eBTC comme collatéral sur Curvance pour emprunter 11,3 WBTC (~867 000 $). Les WBTC ont été bridgés vers Ethereum, échangés contre 385 ETH, puis envoyés via Tornado Cash.
-
Combien l'attaquant détient-il encore ?
L'attaquant détient encore 955 eBTC, d'une valeur d'environ 73,2 M$, dans son portefeuille, ce qui représente une surcharge majeure pour le marché de l'eBTC et pour tout protocole basé sur Monad qui l'accepte comme collatéral.
-
Qu'a fait l'attaquant avec les fonds volés ?
Après avoir emprunté 11,3 WBTC à Curvance, l'attaquant les a bridgés vers Ethereum, échangés contre 385 ETH (~821 000 $), puis déposés sur Tornado Cash pour blanchir les fonds et briser la trace on-chain.
-
Pourquoi l'utilisation de Tornado Cash est-elle significative pour les régulateurs ?
Tornado Cash est sanctionné par l'OFAC. Déposer des fonds fraîchement volés dans un mixer sanctionné est traité comme un déclencheur automatique de poursuites par les autorités américaines, donc l'étape de blanchiment attirera probablement l'attention des régulateurs indépendamment du montant en dollars.
-
Quel est l'impact sur le marché pour Monad et l'eBTC ?
Le ratio de collatéral on-chain de l'eBTC est désormais rompu, et les 955 eBTC que l'attaquant détient encore constituent une surcharge de liquidation massive. Toute tentative de vente ou de bridge fera probablement s'effondrer le prix de l'eBTC et créera un risque de contagion sur les marchés de prêt et DEX Monad qui…
TheBlock
WuBlockchain
CryptoSlate
Glassnode
CoinDesk