O Echo Protocol atingido por um exploit de cunhagem de $76M eBTC na terça-feira, chave de administrador comprometida

Segundo a PeckShield e a Lookonchain, o Echo Protocol sofreu uma grande falha de segurança na terça-feira, quando um atacante cunhou aproximadamente 1.000 tokens eBTC não autorizados, no valor de 76,7 milhões de dólares, na blockchain da Monad. Investigadores de segurança determinaram que o exploit resultou de uma chave privada de administrador comprometida, e não de uma falha no contrato inteligente. O Echo Protocol suspendeu todas as transações cross-chain enquanto investigava o incidente.

O atacante moveu ativos roubados através da Curvance, uma plataforma DeFi de concessão de empréstimos, e fez o bridge dos fundos para a Ethereum antes de trocar aproximadamente 384 ETH (cerca de 822.000 dólares) através da Tornado Cash. Os dados da DeBank mostram que o atacante continua a controlar aproximadamente 955 eBTC, cerca de 95% dos ativos roubados, avaliados em cerca de 73 milhões de dólares, permanecendo intocados.