Giao thức Echo bị khai thác trên Monad, ~$816K bị đánh cắp

Giao thức DeFi tập trung vào Bitcoin Echo đã bị khai thác vào hôm thứ Hai, với cuộc tấn công được người có ảnh hưởng crypto ẩn danh DCF GOD trên X gắn cờ lần đầu vào khoảng 5:55 p.m. ET. Theo phân tích onchain, kẻ tấn công đã đúc 1.000 eBTC — token thanh khoản bitcoin của Echo Protocol phát hành trên Monad — và gửi 45 eBTC vào giao thức cho vay DeFi Curvance làm tài sản thế chấp. Vụ khai thác này là diễn biến mới nhất trong làn sóng các sự cố vi phạm an ninh DeFi ảnh hưởng đến lĩnh vực này trong năm nay. Đồng sáng lập Monad Keone Hon xác nhận rằng các nhà nghiên cứu bảo mật xác định khoảng 816.000 USD đã bị đánh cắp do vụ khai thác, đồng thời khẳng định mạng Monad bản thân không bị ảnh hưởng.

Chi tiết vụ khai thác

Theo nền tảng phân tích onchain Onchain Lens, kẻ tấn công đã dùng tài sản thế chấp đã gửi để vay khoảng 11,29 WBTC, trị giá xấp xỉ 867.700 USD tại thời điểm xảy ra vụ khai thác. Sau đó, kẻ thực hiện khai thác đã chuyển WBTC sang Ethereum và hoán đổi các token sang ETH. 385 ETH sau đó được chuyển đến công cụ trộn tiền mã hóa Tornado Cash.

Hiện kẻ tấn công đang nắm giữ 955 eBTC, trị giá 73,2 triệu USD, theo dữ liệu theo dõi onchain từ Lookonchain. Người sáng lập DefiPrime Nick Sawinyh cho biết rằng “99% còn lại của lượng cung giả đang được để trong ví của kẻ tấn công, vì khả năng cho vay và độ sâu DEX của Monad không thể hấp thụ thêm.”

Phản hồi chính thức

Modan thừa nhận vụ khai thác thông qua đồng sáng lập Keone Hon, người cho biết các nhà nghiên cứu bảo mật hiện đang điều tra vụ việc. Hon xác nhận rằng bản thân mạng vẫn không bị ảnh hưởng.

Curvance, giao thức cho vay nơi tài sản thế chấp được gửi, cho biết kiến trúc thị trường được cách ly hoàn toàn đã bảo vệ các thị trường khác khỏi bị ảnh hưởng. Curvance cho biết không có dấu hiệu nào cho thấy hợp đồng thông minh của họ bị xâm phạm. Giao thức đã tạm dừng thị trường Echo eBTC bị ảnh hưởng như một biện pháp phòng ngừa.

Echo Protocol là giao thức BTCFi đa chuỗi, ra mắt như một nền tảng thanh khoản và tạo lợi nhuận với sự hiện diện đáng kể trên Aptos.

Bối cảnh an ninh DeFi rộng hơn

Vụ khai thác Echo xảy ra trong bối cảnh làn sóng rộng hơn các sự cố an ninh DeFi. Theo DefiLlama, đã có 13 vụ vi phạm an ninh trên các giao thức DeFi trong tháng trước sự cố Echo, bao gồm một vụ khai thác trị giá 11,6 triệu USD trên cầu Ethereum của Verus xảy ra vào ngày 17 tháng 5.