要聞列表Bitcoin DeFi 平台 Echo Protocol 遭受 7,600 萬美元 Monad 漏洞攻擊
Decrypt2026-05-19 10:13:11BTC

Bitcoin DeFi 平台 Echo Protocol 遭受 7,600 萬美元 Monad 漏洞攻擊

ORIGINALBitcoin DeFi Platform Echo Protocol Hit By $76M Monad Exploit
AI 影響分析Grok 分析中...
📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯4693 字
簡述 - 攻擊者在 Echo Protocol 於 Monad 區塊鏈的部署上鑄造了 1,000 枚 eBTC,隨後進行借貸並跨鏈轉移資金。 - Echo Protocol 表示,管理員金鑰遭洩漏導致了未經授權的鑄造活動,估計損失約為 816,000 美元。 - 此次攻擊是近期一系列 DeFi 攻擊事件中的最新一起,引發了對跨鏈及協議安全性的擔憂。 Bitcoin 流動性聚合與收益基礎設施層 Echo Protocol 在 Monad 區塊鏈上的部署遭到攻擊,攻擊者鑄造了 1,000 枚未經授權的 eBTC,價值約 7,700 萬美元,其中約 816,000 美元最終透過混幣器 Tornado Cash 進行了洗錢。 區塊鏈安全公司 PeckShield 標記了此事件,並引用鏈上偵探 dcfgod 的說法指出,攻擊者「鑄造了 1k $eBTC(7,670 萬美元),並利用測試流程將 45 $eBTC(345 萬美元)存入 Curvance。」 駭客隨後以該抵押品借入了約 11.29 枚 WBTC(867,700 美元),將 WBTC 跨鏈橋接至 Ethereum,兌換成 ETH,並將 384 ETH(約 821,700 美元)發送至 Tornado Cash。 Echo Protocol 於週二透過推文證實了此次漏洞,稱其調查「顯示問題源於影響 Monad 部署的管理員金鑰遭洩漏。」 今日稍早,Echo Protocol 發現了涉及 Monad 上 eBTC 的未經授權活動,導致了未經授權的鑄造及相關資金損失。 我們的調查顯示,問題源於影響 Monad 部署的管理員金鑰遭洩漏。根據目前的…… — Echo Protocol (@EchoProtocol_) May 19, 2026 團隊表示:「根據目前的調查結果,Monad 上約有 81.6 萬美元受到影響。Monad 網路本身未受影響,並持續正常運作。」團隊並補充已「成功重新取得管理員金鑰的控制權,並銷毀了攻擊者手中剩餘的 955 枚 eBTC。」 Decrypt 已聯繫 Echo Protocol 尋求評論。 此次攻擊遵循了困擾跨鏈協議的常見管理員金鑰模式,即單一洩漏的憑證即可解鎖整個部署中的鑄造權限。 Echo 表示,該事件「似乎僅限於 Monad」,且「沒有證據顯示 Aptos 受到影響」。 團隊指出,Aptos 上的 aBTC 與 Monad 上的 eBTC 是獨立且不可橋接的資產,目前 Aptos 在 Echo 借貸市場與 Hyperion 流動性池中的曝險僅約 71,000 美元,且該鏈上未確認有資金損失。 eBTC 是 Echo 在 Monad 上的封裝 Bitcoin 代表,而 aBTC 則是其在 Aptos 上的對應資產,兩者皆旨在將 BTC 流動性引入這些鏈上的 DeFi 應用程式。 Symbiotic 共同創辦人兼智慧合約安全公司 Statemind 的 Misha Putiatin 向 Decrypt 表示,隨著協議越來越依賴鏈下組件,業界應預期此類事件將會增加。 Putiatin 說:「隨著 DeFi 協議對鏈下基礎設施的依賴日益加深,我們可能會看到針對中心化金鑰管理、資料庫和營運基礎設施的『Web2.5』風格攻擊捲土重來。」 他將其稱為一種「平衡行為」,並表示與「完全無需許可的系統」相比,具有「更多人為管理」的系統更容易受到社交工程和基礎設施攻擊。 Putiatin 表示,DeFi 協議的中心化和鏈下組件過去一直被「視為次要風險領域」,但他預計這種情況將會改變。 他說:「我們可能會看到更多對營運基礎設施、金鑰管理和內部安全框架的關注,就像 2021 年攻擊週期後智慧合約審計成為標準一樣。」 預防措施 Echo 已暫停 Monad 部署的跨鏈功能,並完成了相關 Monad 合約的升級,「以限制受影響的操作並加強對敏感功能的控制。」 儘管未觀察到影響,Aptos 橋接器已作為預防措施完全暫停,Echo Apt
資料狀態✓ 已擷取全文閱讀原文(Decrypt)
🔍歷史類似事件· 關鍵字 + 標的比對6 則
💡 目前用關鍵字 + 標的比對(MVP)· 之後會升級為 embedding 語意搜尋
原始資訊
ID:fe873619a9
來源:Decrypt
發佈:2026-05-19 10:13:11
分類:一般 · 導出分類 neutral
標的:BTC
社群投票:+0 /0 · ⭐ 0 重要 · 💬 0 留言