eBTC Echo Protocol Dieksploitasi untuk $77M Setelah Kunci Admin Dibobol pada Selasa

Menurut PeckShield, eBTC Echo Protocol dieksploitasi setelah penyerang mencetak sekitar 1.000 token tanpa izin senilai sekitar $76,7 juta pada Selasa. Insiden ini terjadi akibat kebocoran kunci privat admin, bukan kerentanan pada kontrak pintar, menurut pengembang blockchain Marioo. Kerentanan meliputi satu tanda tangan untuk peran admin, tidak ada timelock, tidak ada batas maksimum pasokan minting, dan tidak ada batas laju.

Penyerang menyetor 45 eBTC senilai $3,45 juta ke protokol DeFi Curvance sebagai jaminan, meminjam 11,3 wrapped Bitcoin ($868.000), dan mencuci sekitar $822.000 melalui Tornado Cash. Penyerang masih memegang 955 eBTC senilai sekitar $73 juta, menurut DeBank. Echo Protocol menghentikan transaksi lintas-chain sambil menunggu penyelidikan.