D’après la déclaration officielle d’Echo Protocol, le protocole a subi un important exploit en mai après que des attaquants ont émis environ 1 000 tokens eBTC d’une valeur de 76,7 millions de dollars via une clé d’administrateur compromise liée à son déploiement sur Monad. Des analystes on-chain ont identifié une activité d’émission anormale, et des chercheurs en sécurité ont constaté que l’attaquant a déposé des eBTC dans le protocole de prêt Curvance avant de transférer des actifs vers Ethereum et d’acheminer les fonds via des mixers de confidentialité. Echo Protocol a estimé qu’environ 816 000 dollars d’actifs ont été siphonnés avec succès avant que des mesures d’atténuation ne prennent effet.
Echo Protocol a suspendu toutes les transactions inter-chaînes sur son déploiement Monad pendant qu’il met à niveau les contrats de pont et renforce les contrôles de permission. Le protocole a brûlé 955 eBTC restants sous le contrôle de l’attaquant et a confirmé que la compromission était isolée au système eBTC basé sur Monad ; les actifs basés sur Aptos n’ont pas été affectés. L’infrastructure principale de Monad est restée sécurisée.