Một kẻ tấn công đã khai thác Echo Protocol trên Monad, mint 1.000 eBTC và rửa số tiền thu được thông qua Tornado Cash khi số vụ hack tiền mã hóa trong tháng 5 tăng lên 14.
Chi tiết vụ tấn công Echo Protocol
Vụ việc được phát hiện vào thứ Hai sau khi nhà phân tích on-chain dcfgod flagged hoạt động bất thường liên quan đến cầu nối Echo trên Monad. Công ty bảo mật blockchain PeckShield sau đó mapped tuyến đường rửa tiền.
Kẻ tấn công minted 1.000 eBTC, gửi 45 eBTC vào giao thức cho vay Curvance và vay 11,29 Bitcoin bọc (BTC).
Số tiền đó được bridge sang Ethereum (ETH) và hoán đổi sang ether, với 384 ETH sau đó được chuyển qua Tornado Cash.
Curvance paused thị trường bị ảnh hưởng trong khi các nhà điều tra phối hợp cùng các đối tác trong hệ sinh thái, cho biết kiến trúc thị trường tách biệt là lý do không có pool nào khác bị ảnh hưởng. Echo Protocol đã tạm dừng tất cả giao dịch cross-chain và cho biết các bản cập nhật sẽ được công bố qua kênh chính thức.
Cũng nên đọc: Crypto Funds Bleed $1.07B As Iran Tensions End Six-Week Inflow Run
Phản hồi của CEO Monad
CEO Monad Keone Hon nhanh chóng tách bạch sự cố cầu nối khỏi mạng lưới cốt lõi, khẳng định với cộng đồng rằng bản thân chuỗi Monad không bị xâm phạm.
Các nhà nghiên cứu bảo mật, ông said, xác định rằng thực tế chỉ khoảng 816.000 USD bị đánh cắp, thấp hơn rất nhiều so với con số tiêu đề 76,64 triệu USD ngụ ý bởi việc mint 1.000 eBTC.
Khoảng chênh lệch phản ánh thanh khoản on-chain hạn chế mà kẻ tấn công có thể tiếp cận khi các token tổng hợp này được tung ra thị trường.
Trong nhiều tháng qua, các nhà phân tích lập luận rằng hợp đồng cầu nối và các token Bitcoin tổng hợp vẫn là mục tiêu mềm nhất trong DeFi, bởi chỉ một hàm mint có thể tạo ra tài sản thế chấp mà các giao thức cho vay phía sau chấp nhận theo mệnh giá.
Chuỗi vụ hack DeFi
Sự cố Echo đánh dấu vụ vi phạm DeFi lớn thứ ba trong vòng năm ngày. THORChain confirmed một vụ tấn công vào vault ngày 15/5, rút hơn 10 triệu USD tài sản người dùng.
Ba ngày sau, các nhà nghiên cứu phát hiện một exploit of the Verus-Ethereum Bridge, trong đó kẻ tấn công quét khoảng 11,58 triệu USD qua tBTC, ether và USDC. Cả hai sự cố đều xảy ra trước vụ mint trên Echo.
Số liệu đang tăng của tháng 5 với 14 vụ hack tiền mã hóa riêng biệt nhấn mạnh một mô hình đã thấy rõ trong suốt năm 2026, khi hạ tầng cross-chain gánh phần lớn các cuộc tấn công được báo cáo trong năm nay.
Đọc tiếp: Iran Settles Hormuz Shipping Cover In Bitcoin, Eyes $10B Haul