Echo Protocolは、Monadエコシステム上に構築されたビットコインの流動性および合成資産プロトコルであり、攻撃者がMonadへのデプロイに紐づく侵害された管理者キーを通じて、約1,000 eBTCトークン（約7,670万ドル相当）を鋳造したことで、大規模なエクスプロイトを受けました。このエクスプロイトは最初に、オンチェーンのアナリストおよびブロックチェーンのセキュリティ研究者によって指摘され、Monad上でEchoのeBTC市場に関連する異常なミンティング活動が確認されました。複数のセキュリティ報告によれば、攻撃者は裏付けのないeBTCトークンを鋳造した後、分散型金融プロトコル内でポジションの一部を担保として用いることで、追加の資産を引き出しました。Echo Protocolはその後、公式声明でこの件を認め、「エクスプロイトの発端は、Monadブロックチェーン自体の欠陥ではなく、MonadベースのeBTCデプロイに関連した管理者キーの侵害にあった」と述べました。セキュリティ研究者は、対策が実施される前に、エコシステムからおよそ816,000ドル相当の資産が正常に吸い上げられたと見積もっています。
## 攻撃の詳細と資産フロー
ブロックチェーンの捜査当局は、複数のプロトコルおよびネットワークにまたがって攻撃者の取引手順を特定しました。攻撃者は、Curvanceの貸付プロトコルに約45 eBTCを預け、Monadからイーサリアムへ資産をブリッジする前に、約11.29ラップド・ビットコイン（wBTC）を借り入れました。その後、資金はイーサ（Ether）へ交換され、取引履歴を紛らわせる試みとして一部がTornado Cashを経由して部分的にルーティングされたとされています。
Echo Protocolは侵害された管理者キーの支配権を取り戻し、攻撃者の管理下に残っていた955 eBTCを焼却（バーン）しました。
## 調査中はクロスチェーン取引を停止
エクスプロイトの後、Echo Protocolは調査が続く間、Monadデプロイに紐づくすべてのクロスチェーン取引を停止しました。チームは、継続的な復旧対応の一環としてブリッジのコントラクトをアップグレードし、許可制御システムを強化しています。
Echo Protocolは、今回のインシデントはMonadデプロイに限定されたものに見えると強調し、プロジェクトに紐づくAptosベースの資産は直接影響を受けていないとしました。プロトコルによれば、AptosベースのaBTCとMonadベースのeBTCの各プロダクトは、両システム間で直接ブリッジする機能がないため、それぞれ独立して動作しています。
Monad自体は、ネットワークの中核インフラは侵害されていないと表明しました。セキュリティ研究者およびエコシステムへの貢献者は、残存資金をめぐるさらなる不審な活動、または追加のマネーロンダリングの試みの有無について、関連ウォレットの監視を継続しています。
## DeFiセキュリティ上の懸念が一段と高まる
Echo Protocolのエクスプロイトは、5月中の分散型金融（DeFi）における大規模なセキュリティ・インシデントの増加傾向に加わりました。ブロックチェーン分析企業は、Echoの件が今月少なくとも14件目の、公開されて報告された暗号資産のエクスプロイトだったと指摘しています。
このエクスプロイトを追跡するセキュリティ企業は、見かけ上は分散型システムであるにもかかわらず、集中管理された管理者権限に関連する運用上のリスクがある点を強調しました。複数の研究者は、侵害された秘密鍵や不十分なアクセス制御の保護が、直近のDeFi攻撃で繰り返し見られる原因だとしました。
また、この攻撃は、クロスチェーンのエクスプロイト戦略がますます複雑化していることにも注目を集めました。複数のネットワークにまたがって、貸付市場、合成資産、ブリッジ、プライバシー基盤を活用することで、攻撃者は影響を受けたプロトコルの回復を難しくする、洗練されたロンダリング手法を引き続き示しています。
エクスプロイトの全容および潜在的な回復オプションに関する調査は、現在も進行中です。
