CoinDesk
Bitcoin odaklı DeFi protokolü Echo Protocol, bir saldırganın ele geçirilmiş bir yönetici anahtarını kullanarak Monad blockchain üzerinde yaklaşık 1.000 yetkisiz eBTC token'ı basmasının ardından yaklaşık 77 milyon dolar kaybetti; bu bilgi, blockchain güvenlik şirketi PeckShield'ın Salı günü yayımladığı gönderiye dayanıyor. Basılan token'lar, lending protokolü Curvance'ın para piyasası ve ödül katmanında tutulan fonlara karşı 3,45 milyon dolarlık wrapped bitcoin (WBTC) borçlanmak için kullanıldı; ardından elde edilen gelir Tornado Cash üzerinden aklandı.
Echo Protocol, yönetici anahtarlarının kontrolünü yeniden ele geçirdiğini ve saldırganda kalan 955 eBTC'yi yaktığını açıkladı. Ekip, Monad dağıtımı için çapraz zincir işlevselliğini duraklattı ve etkilenen operasyonları kısıtlamak amacıyla bir sözleşme yükseltmesi tamamladı; Aptos köprüsünü açık tutarken, inceleme süreci tamamlanana kadar köprü işlemlerini de tedbir amaçlı askıya aldı.
Neden önemli
Bu saldırı, DeFi için son derece sert bir dönemin tam ortasına denk geliyor. Son haftalarda Drift Protocol ve KelpDAO'nun her birinden 200 milyon doların çok üzerinde varlık boşaltıldı ve bu durum 2025'i, kayıtlara geçen en kötü sömürü yıllarıyla yarışır bir konuma getiriyor. Echo, bu platformlardan daha küçük bir protokol; ancak tablo aynı: tek bir ele geçirilmiş yönetici anahtarı — zekice kurgulanmış bir akıllı sözleşme açığı değil — giriş noktası oldu ve bu, denetçilerin ve risk ekiplerinin yıllardır uyardığı tam olarak o başarısızlık biçimi. eBTC, BTC cinsinden likidite ve getiri sağlamak için kullanılan sentetik bir Bitcoin sarmalayıcısı; Monad kadar yeni bir zincirde bu büyüklükte bir sömürü, tüm dağıtım için bir güvenilirlik sınavı niteliğinde.
Piyasa etkisi
Echo ekibi olayı kontrol altında olarak sundı: yönetici anahtarları geri alındı, kalan arz yakıldı, Curvance'a maruz kalınan tutar 3,45 milyon dolarlık WBTC kredisiyle sınırlı. Yatırımcılar, söz konusu WBTC pozisyonunun saldırgandan ya da Tornado Cash üzerinden karıştırılmış cüzdanlardan kurtarılıp kurtarılamayacağını ve Aptos tarafındaki Echo dağıtımının sorunsuz şekilde devam edip etmeyeceğini izleyecek. Monad açısından bakıldığında, bu büyüklükteki bir lansman dönemi sömürüsü, zincirin geri kalan DeFi yığınındaki yönetici anahtarı hijyeni ve köprü tasarımı uygulamalarına yönelik artan bir incelemeyi beraberinde getirecek.
Sıkça sorulan sorular
-
Echo Protocol sömürüsü nasıl gerçekleşti?
Saldırgan, ele geçirilmiş bir yönetici anahtarını kullanarak Monad blockchain üzerinde yaklaşık 1.000 yetkisiz eBTC token'ı bastı, ardından bu token'ları Curvance üzerinden 3,45 milyon dolarlık WBTC borçlanmak ve gelirleri Tornado Cash üzerinden aklamak için kullandı.
-
Echo Protocol'den ne kadar çalındı?
Yetkisiz şekilde basılan eBTC'nin değeri yaklaşık 77 milyon dolardı; bunlardan saldırganda kalan 955 eBTC, Echo ekibinin yönetici anahtarlarının kontrolünü yeniden ele geçirmesinin ardından yakıldı.
-
Echo Protocol olaya karşı ne yaptı?
Echo, yönetici anahtarlarını geri aldığını, saldırganda kalan 955 eBTC'yi yaktığını, Monad dağıtımındaki çapraz zincir işlevselliğini duraklattığını, ilgili sözleşmeyi yükselttiğini ve Aptos köprü işlemlerini tedbir amaçlı askıya aldığını açıkladı.
-
Curvance para piyasası etkilendi mi?
Saldırgan, Curvance'ın para piyasası ve ödül katmanındaki fonlara karşı 3,45 milyon dolarlık WBTC borçlandı; bu da Curvance'ı, aklanan gelirlere doğrudan maruz kalan zincir üstü platform haline getirdi.
-
Bu olay, genel DeFi sömürüsü trendiyle nasıl örtüşüyor?
Echo saldırısı, son haftalarda her birinden 200 milyon doların çok üzerinde varlık çekilen Drift Protocol ve KelpDAO'nun ardından geliyor; bu durum, kayıtlara geçen en ağır DeFi sömürü dönemlerinden birine işaret ediyor ve 2025'i önceki en kötü kayıp yıllarıyla yarışır konuma getiriyor.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
WatcherGuru
CoinTelegraph