Атака на Echo Protocol у мережі Monad: зловмисник вивів $816 тис. через карбування eBTC

Зловмисник експлуатував Echo Protocol у мережі Monad, викарбувавши 1 000 eBTC і відмиваючи здобич через Tornado Cash, тоді як кількість криптохаків у травні зросла до 14.

Подробиці експлойту Echo Protocol

Порушення виявили в понеділок, коли аналітик on-chain dcfgod flagged аномальну активність, пов’язану з мостом Echo у Monad. Блокчейн‑фірма з безпеки PeckShield потім mapped маршрут відмивання.

Зловмисник minted 1 000 eBTC, депонував 45 eBTC у кредитний протокол Curvance і позичив 11,29 обгорнутого Bitcoin (BTC).

Ці кошти були перекинуті мостом у Ethereum (ETH) і обміняні на ефір; 384 ETH пізніше було проведено через Tornado Cash.

Curvance paused постраждалий ринок, поки слідчі працювали разом із партнерами по екосистемі, зазначивши, що завдяки ізольованій архітектурі ринків інші пули не постраждали. Echo Protocol призупинив усі кросчейн‑транзакції та заявив, що оновлення надходитимуть через його офіційні канали.

Also Read: Crypto Funds Bleed $1.07B As Iran Tensions End Six-Week Inflow Run

Реакція CEO Monad

Генеральний директор Monad Keone Hon оперативно відмежував інцидент з мостом від базової мережі, заявивши підписникам, що сам ланцюг Monad не був скомпрометований.

Дослідники безпеки, як він said, визначили, що фактично було викрадено близько $816 000, що значно менше за заголовкову оцінку в $76,64 млн, яку припускало карбування 1 000 eBTC.

Різниця відображає обмежену ліквідність у ланцюгу, доступну експлойтеру, коли синтетичні токени вийшли на ринок.

Аналітики протягом місяців стверджують, що контракти мостів і синтетичні токени Bitcoin залишаються найм’якшими цілями в DeFi, оскільки одна функція карбування може створити забезпечення, яке подальші кредитні протоколи приймають за номіналом.

Серія зломів DeFi

Інцидент з Echo став уже третім великим зломом DeFi за п’ять днів. THORChain confirmed a vault attack on May 15, унаслідок якого було виведено понад $10 млн активів користувачів.

Трьома днями пізніше дослідники виявили exploit of the Verus-Ethereum Bridge, під час якого зловмисники вивели близько $11,58 млн у tBTC, ефірі та USDC. Обидва інциденти сталися раніше, ніж карбування Echo.

Поточний травневий підрахунок у 14 окремих криптохаків підкреслює тенденцію, помітну протягом 2026 року: основний удар атак цього року припадає на кросчейн‑інфраструктуру.