Un atacante explotó Echo Protocol en Monad, acuñando 1.000 eBTC y lavando las ganancias a través de Tornado Cash, mientras el conteo de hackeos cripto de mayo subía a 14.
Detalles del exploit de Echo Protocol
La brecha salió a la luz el lunes, después de que el analista on-chain dcfgod flagged actividad anómala vinculada al puente de Echo en Monad. La firma de seguridad blockchain PeckShield luego mapped la ruta de lavado.
The attacker minted 1,000 eBTC, deposited 45 eBTC into lending protocol Curvance, and borrowed 11.29 wrapped Bitcoin (BTC).
Esos fondos se enviaron mediante puente a Ethereum (ETH) y se cambiaron por ether, con 384 ETH enroutados posteriormente a través de Tornado Cash.
Curvance paused el mercado afectado mientras los investigadores trabajaban junto con socios del ecosistema, citando su arquitectura de mercados aislados como la razón por la que ningún otro pool se vio afectado. Echo Protocol suspendió todas las transacciones entre cadenas y dijo que las actualizaciones llegarían a través de sus canales oficiales.
También lea: Crypto Funds Bleed $1.07B As Iran Tensions End Six-Week Inflow Run
Respuesta del CEO de Monad
El director ejecutivo de Monad, Keone Hon, se apresuró a separar el incidente del puente de la red subyacente, diciendo a sus seguidores que la propia cadena de Monad no había sido comprometida.
Los investigadores de seguridad, según said, determinaron que en realidad se habían robado alrededor de 816.000 dólares, muy por debajo del valor teórico de 76,64 millones de dólares que implicaba la acuñación de 1.000 eBTC.
The gap reflects limited on-chain liquidity available to the exploiter once the synthetic tokens hit the market.
Analistas han argumentado durante meses que los contratos de puentes y los tokens sintéticos de Bitcoin siguen siendo los objetivos más débiles en DeFi, ya que una única función de acuñación puede fabricar colateral que los prestamistas aguas abajo aceptan a valor nominal.
Racha de hackeos DeFi
El incidente de Echo marca la tercera brecha DeFi importante en cinco días. THORChain confirmed a vault attack on May 15 que drenó más de 10 millones de dólares en activos de usuarios.
Tres días después, los investigadores identificaron un exploit of the Verus-Ethereum Bridge en el que los atacantes barrieron aproximadamente 11,58 millones de dólares entre tBTC, ether y USDC. Ambos incidentes preceden a la acuñación de Echo.
El conteo acumulado de mayo, con 14 hackeos cripto separados, subraya un patrón visible a lo largo de 2026, con la infraestructura entre cadenas absorbiendo la mayor parte de los ataques reportados este año.
Lea a continuación: Iran Settles Hormuz Shipping Cover In Bitcoin, Eyes $10B Haul