Napadač neovlašćeno mintovao 1.000 eBTC, deo sredstava prebačen kroz Tornado Cash, Echo povratio kontrolu
Echo Protocol, Bitcoin-orijentisana DeFi platforma, postala je najnovija žrtva velikog hakerskog napada, pri čemu je neovlašćeno mintovano oko 1.000 eBTC u vrednosti od 77 miliona dolara (oko 8,6 milijardi dinara) na Monad blockchain mreži. Incident se dogodio nakon što je napadač preuzeo kontrolu nad kompromitovanim administratorskim ključem, što mu je omogućilo kreiranje novih tokena bez odobrenja protokola.
Uz pomoć novomintovanih eBTC tokena, napadač je uspeo da pozajmi wrapped bitcoin (WBTC) u vrednosti od 3,45 miliona dolara preko platforme Curvance, koristeći deo nelegalno stečenih sredstava kao kolateral. Nakon toga, sredstva su prebačena kroz poznati kripto mixer Tornado Cash, čime je dodatno otežano praćenje toka novca i identifikacija napadača.
Iz Echo Protocol-a su saopštili da su povratili kontrolu nad administratorskim ključevima i izvršili burn (uništenje) preostalih 955 eBTC tokena koje je napadač i dalje držao. “Pauzirali smo cross-chain funkcionalnost na Monad implementaciji i unapredili relevantni ugovor radi ograničavanja pogođenih operacija i jačanja kontrole nad osetljivim funkcijama”, navodi se u zvaničnom saopštenju tima. Takođe, istaknuto je da most ka Aptos mreži nije bio pogođen, ali su sve operacije na Aptos bridge-u privremeno zaustavljene iz predostrožnosti dok traje detaljna bezbednosna analiza.
Echo Protocol omogućava korisnicima ostvarivanje likvidnosti i prinosa na Bitcoin kroz sintetičke tokene poput eBTC, prvenstveno na Aptos mreži, a kasnije je proširio podršku i na druge lance, uključujući Monad. Ovaj napad je deo aktuelnog talasa sličnih incidenata u DeFi sektoru, u kojima su u poslednjim nedeljama platforme Drift Protocol i KelpDAO pretrpele gubitke veće od 200 miliona dolara svaki.
Ovakvi incidenti ukazuju na rastuće bezbednosne izazove za DeFi infrastrukturu, naročito kod upravljanja ključevima i cross-chain operacija. Stručnjaci ističu važnost implementacije višeslojnih zaštita i kontinuiranih bezbednosnih revizija kako bi se minimizovao rizik od sličnih napada u budućnosti.