Daftar beritaProtokol Echo eBTC dieksploitasi sebesar $77 juta dalam kompromi admin key
CoinTelegraph2026-05-19 03:52:25

Protokol Echo eBTC dieksploitasi sebesar $77 juta dalam kompromi admin key

ORIGINALEcho Protocol's eBTC exploited for $77M in admin key compromise
Analisis Dampak AIGrok sedang menganalisis...
📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯3694 kata
Echo Protocol's eBTC dieksploitasi senilai $77 juta dalam kompromi admin key Hacker tersebut telah mencuci hampir 5% dari hasil curian melalui Tornado Cash dan masih memegang 955 eBTC sisanya. Protokol keuangan terdesentralisasi Echo Protocol dieksploitasi setelah penyerang mencetak sekitar 1.000 eBTC tanpa izin pada protokol tersebut, yang di-deploy di blockchain Monad. Perusahaan keamanan blockchain PeckShield dan platform analitik Lookonchain sama-sama melaporkan insiden ini pada Selasa, mencatat bahwa seorang hacker mencetak 1.000 Bitcoin sintetis (eBTC) senilai sekitar $76,7 juta. "Kami saat ini sedang menyelidiki insiden keamanan yang berdampak pada Echo bridge di Monad. Semua transaksi lintas rantai tetap ditangguhkan selama penyelidikan berlangsung," kata Echo Protocol pada Selasa. Eksploitasi terbaru ini terjadi dalam satu bulan yang telah menyaksikan setidaknya 12 protokol dikompromikan, termasuk THORChain, Ethereum bridge milik Verus Protocol, Transit Finance, TrustedVolumes, dan Ekubo. Menurut PeckShield, penyerang berusaha mencuci sebagian hasil curian dengan menyetorkan 45 eBTC senilai sekitar $3,45 juta ke protokol pinjaman DeFi dan manajemen likuiditas Curvance. Penyerang kemudian meminjam 11,3 wrapped Bitcoin (wBTC) senilai $868.000 dengan jaminan tersebut, menjembatani token ke Ethereum, menukarnya menjadi ETH, dan mengirim 384 ETH senilai sekitar $822.000 ke layanan mixing Tornado Cash. Penyerang masih memegang 955 eBTC senilai sekitar $73 juta, menurut DeBank. Echo Protocol adalah platform DeFi Bitcoin yang berfokus pada agregasi likuiditas Bitcoin, liquid staking, restaking, dan penghasilan yield. Platform ini menciptakan aset BTC terpadu dan likuid seperti eBTC untuk pengguna agar dapat dijembatani dan di-deploy di DeFi untuk yield tambahan. Protokol ini di-deploy di Monad, blockchain layer-1 berkinerja tinggi yang kompatibel dengan EVM. Hacker masih memegang 95% dari kripto yang dicuri. Sumber: DeBank Admin private key dikompromikan Pengembang blockchain "Marioo" melaporkan bahwa ini bukan bug smart contract, melainkan kompromi admin private key, dan akar penyebabnya adalah "operasional, bukan teknis." Kontrak eBTC "bekerja persis seperti yang dirancang," katanya, menambahkan bahwa kerentanannya termasuk single signature untuk peran admin, tidak ada timelock, tidak ada batas suplai minting atau rate limit, dan tidak ada "supply sanity check" oleh Curvance untuk jaminan yang baru dicetak. Terkait: Hacker menggunakan AI untuk membuat serangan zero-day untuk melewati 2FA: Google Curvance melaporkan bahwa mereka mengetahui adanya "anomali" yang terdeteksi di pasar Echo eBTC pada Curvance dan mengonfirmasi bahwa tidak ada kompromi pada smart contract miliknya sendiri. Mereka menjeda pasar yang terdampak untuk penyelidikan. Co-founder Monad Keone Hon menjelaskan di X bahwa "jaringan Monad tidak terdampak dan beroperasi secara normal." Sementara itu, Echo Protocol mengatakan akan memberikan pembaruan melalui saluran resminya seiring tersedianya informasi lebih lanjut. Peretasan DeFi melonjak di tahun 2026 Tahun ini telah menjadi tahun yang menantang bagi keamanan DeFi, dengan puluhan protokol dieksploitasi senilai ratusan juta dolar kripto dan lebih dari 20 protokol menghentikan layanannya. Dua peretasan terbesar tahun ini termasuk eksploitasi Drift Protocol, yang kehilangan $285 juta, dan Kelp DAO, yang dieksploitasi sebesar $292 juta pada bulan April. Pada hari Senin, Ethereum bridge milik Verus Protocol dieksploitasi melalui pesan transfer lintas rantai palsu yang memungkinkan seorang hacker mencuri setidaknya $11,6 juta dalam kripto. Protokol likuiditas terdesentralisasi THORChain menghentikan perdagangan pada hari Jumat setelah penyelidik blockchain ZachXBT menandai dugaan eksploitasi senilai $10 juta. Sementara itu, Transit Finance mengalami eksploitasi smart contract yang sudah usang, mengakibatkan kerugian sebesar $1,88 juta minggu lalu. Majalah: Rahasia miliaran dolar DeFi: Orang dalam yang bertanggung jawab atas peretasan Lebih lanjut tentang topik ini
Status data✓ Teks lengkap telah diambilBaca artikel asli (CoinTelegraph)
🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita
💡 Saat ini menggunakan pencocokan kata kunci + aset (MVP) · Akan ditingkatkan ke pencarian semantik embedding di masa mendatang
Informasi mentah
ID:fdab06d84c
Sumber:CoinTelegraph
Diterbitkan:2026-05-19 03:52:25
Kategori:Umum · Kategori ekspor neutral
Aset:Tidak ditentukan
Voting komunitas:+0 /0 · ⭐ 0 Penting · 💬 0 Komentar