Echo Protocol auf Monad ausgenutzt, ~$816K gestohlen

Der Bitcoin-fokussierte DeFi-Protocol Echo erlitt am Montag einen Exploit, der zuerst vom pseudonymen Krypto-Influencer DCF GOD auf X gegen etwa 17:55 Uhr ET gemeldet wurde. Laut Onchain-Analysen hat der Angreifer 1.000 eBTC geprägt – Echos Bitcoin-Liquiditäts-Token, der auf Monad ausgegeben wird – und 45 eBTC als Sicherheiten im DeFi-Lending-Protokoll Curvance hinterlegt. Der Exploit stellt den neuesten Vorfall in einer Welle von DeFi-Sicherheitsverletzungen dar, die den Sektor in diesem Jahr betreffen. Monad-Mitgründer Keone Hon bestätigte, dass Sicherheitsforscher festgestellt haben, dass infolge des Exploits ungefähr 816.000 US-Dollar gestohlen wurden, und versicherte zugleich, dass das Monad-Netzwerk selbst nicht betroffen war.

## Exploit Details

Laut der Onchain-Analytics-Plattform Onchain Lens nutzte der Angreifer die hinterlegte Sicherheit, um etwa 11,29 WBTC aufzunehmen, deren Wert zum Zeitpunkt des Exploits bei ungefähr 867.700 US-Dollar lag. Der Ausführende des Exploits überbrückte anschließend die WBTC zu Ethereum und tauschte die Tokens in ETH um. Die 385 ETH wurden daraufhin an den Krypto-Mixer Tornado Cash transferiert.

Der Angreifer hält derzeit 955 eBTC, bewertet mit 73,2 Millionen US-Dollar, wie aus Onchain-Tracking-Daten von Lookonchain hervorgeht. DefiPrime-Gründer Nick Sawinyh bemerkte, dass „die anderen 99% des gefälschten Angebots auf dem Wallet des Angreifers geparkt sind, weil Monads Lending- und DEX-Tiefe nicht mehr aufnehmen können“.

## Official Response

Modan bestätigte den Exploit über Co-founder Keone Hon, der erklärte, dass Sicherheitsforscher derzeit den Vorfall untersuchen. Hon bestätigte, dass das Netzwerk selbst weiterhin nicht betroffen bleibt.

Curvance, das Lending-Protokoll, über das die Sicherheiten hinterlegt wurden, meldete, dass seine vollständig isolierte Marktarchitektur andere Märkte vor einer Auswirkung geschützt habe. Curvance erklärte, dass es keine Hinweise auf eine Kompromittierung seiner Smart Contracts gebe. Das Protokoll pausierte den betroffenen Echo-eBTC-Markt als vorbeugende Maßnahme.

Echo Protocol ist ein Multi-Chain-BTCFi-Protocol, das als Bitcoin-Liquiditäts- und Yield-Plattform an den Start ging und eine bedeutende Präsenz auf Aptos hat.

## Broader DeFi Security Context

Der Echo-Exploit ereignete sich vor dem Hintergrund einer breiteren Welle von DeFi-Sicherheitsvorfällen. Laut DefiLlama gab es in dem Monat vor dem Echo-Vorfall 13 Sicherheitsverletzungen bei DeFi-Protokollen, darunter einen Exploit im Wert von 11,6 Millionen US-Dollar auf Verus’ Ethereum-Bridge, der am 17. Mai stattfand.