Echo Protocol explotado en Monad, ~$816K robado

El protocolo DeFi centrado en Bitcoin Echo sufrió un exploit el lunes, y el ataque fue detectado primero por el influencer cripto seudónimo DCF GOD en X alrededor de las 5:55 p.m. ET. De acuerdo con analíticas onchain, el atacante acuñó 1.000 eBTC — el token de liquidez de bitcoin de Echo Protocol emitido en Monad — y depositó 45 eBTC en el protocolo de préstamos DeFi Curvance como colateral. El exploit representa el más reciente de una ola de brechas de seguridad en DeFi que afecta al sector este año. El cofundador de Monad, Keone Hon, confirmó que los investigadores de seguridad determinaron que se robaron aproximadamente 816.000 dólares como resultado del exploit, al tiempo que aseguró que la red Monad en sí no se vio afectada.

Detalles del exploit

Según la plataforma de analíticas onchain Onchain Lens, el atacante usó el colateral depositado para pedir prestado alrededor de 11,29 WBTC, con un valor de aproximadamente 867.700 dólares en el momento del exploit. El explotador luego puenteó el WBTC a Ethereum y cambió los tokens por ETH. Los 385 ETH se movieron posteriormente al mezclador cripto Tornado Cash.

El atacante actualmente mantiene 955 eBTC, valorados en 73,2 millones de dólares, según datos de seguimiento onchain de Lookonchain. El fundador de DefiPrime, Nick Sawinyh, señaló que “el otro 99% de la oferta falsa está estacionado en la billetera del atacante, porque el lending y la profundidad del DEX de Monad no pueden absorber más”.

Respuesta oficial

Modan reconoció el exploit a través del cofundador Keone Hon, quien afirmó que los investigadores de seguridad actualmente están investigando el incidente. Hon confirmó que la red en sí permanece sin afectaciones.

Curvance, el protocolo de préstamos mediante el cual se depositó el colateral, informó que su arquitectura de mercado totalmente aislada protegió otros mercados de verse afectados. Curvance indicó que no hay indicios de que sus contratos inteligentes hayan sido comprometidos. El protocolo pausó el mercado afectado de Echo eBTC como medida precautoria.

Echo Protocol es un protocolo BTCFi multichain que se lanzó como una plataforma de liquidez y rendimiento de bitcoin con una presencia significativa en Aptos.

Contexto más amplio de seguridad en DeFi

El exploit de Echo ocurrió en medio de una ola más amplia de incidentes de seguridad en DeFi. De acuerdo con DefiLlama, hubo 13 brechas de seguridad en protocolos de DeFi en el mes anterior al incidente de Echo, incluido un exploit de 11,6 millones de dólares en el puente Ethereum de Verus que ocurrió el 17 de mayo.