Echo Protocol auf Monad ausgenutzt, rund 816.000 US-Dollar gestohlen über einen kompromittierten Admin-Schlüssel

Laut Onchain Lens und Lookonchain erlitt das bitcoinzentrierte DeFi-Protokoll Echo am Montag einen Exploit, ausgelöst durch einen kompromittierten Admin-Key, der seine Monad-Implementierung betraf. Der Angreifer hat 1.000 eBTC (Echos Bitcoin-Liquiditätstoken) geprägt, 45 eBTC als Sicherheiten bei Curvance hinterlegt und etwa 11,29 WBTC (867.700 US-Dollar) geliehen. Diese wurden anschließend zu Ethereum gebridget und zu ETH getauscht, bevor sie zu Tornado Cash transferiert wurden. Sicherheitsexperten stellten fest, dass rund 816.000 US-Dollar gestohlen wurden.

Echo gab bereits am Dienstag bekannt, dass es die Kontrolle über die kompromittierten Keys zurückerlangt hat und die verbleibenden 955 eBTC (73,2 Millionen US-Dollar), die der Angreifer hielt, erfolgreich verbrannt hat. Monad-Mitgründer Keone Hon bestätigte, dass das Netzwerk selbst nicht betroffen war. Curvance wies darauf hin, dass seine isolierte Marktarchitektur eine Ansteckung verhinderte, und setzte als Vorsichtsmaßnahme den betroffenen eBTC-Markt aus.