Echo 协议遭利用，7300 万美元铸造 eBTC 引发 DeFi 安全警报

比特币 DeFi 项目 Echo 于周一遭遇利用。区块链安全平台 Lookonchain 显示，黑客在 Monad 上铸造了 1,000 枚 eBTC（价值 7664 万美元），随后在 Curvance 上将 45 枚 eBTC 作为抵押品借入价值 86.77 万美元的 11.29 WBTC。攻击者随后将资产重定向至以太坊，并将其转换为原生 ETH，同时将 384 枚 ETH 转入 Tornado Cash。

攻击者的钱包仍持有 955 枚虚假供应的 eBTC，该平台估计其价值约为 7320 万美元。区块链公司 OnChain Lens 甚至确认：“攻击者似乎仍控制着大量已铸造的 eBTC。”

此次事件发生在去中心化金融（DeFi）领域正持续应对不断上升的 协议漏洞和私钥泄露浪潮之际。

Curvance 表示，该利用漏洞仅影响了 Monad 的 eBTC/WBTC 市场。

Monad 和 Curvance 现已公开承认该利用漏洞。Monad 联合创始人 Keone Hon 发布 在 X 上：

我们已注意到与 Monad 上的 Echo Protocol eBTC 相关的事件，安全研究人员正在调查中。

Keone Hon

在另一篇帖子中，创始人指出他们在这场漏洞攻击中损失了约 816,000 美元。Curvance 也 分享, “出于谨慎考虑，受影响的市场已被暂停，我们的团队正积极与生态系统合作伙伴共同调查此事。”

该声明还强调，此次攻击仅限于 Monad 的 eBTC/WBTC 市场。其他 Curvance 资金池以及主要的跨链平台（包括 Aave、Morpho、Spark 和 Fluid）均未受到影响。虽然尚不清楚攻击者是如何铸造 eBTC 的，但专家推测这可能是由于私钥泄露、部署错误或智能合约漏洞所致。

攻击者为避免因 Monad 流动性较浅而导致严重滑点，未选择通过 DEX 市场抛售 1,000 eBTC。相反，他们 执行 了一种基于借贷的资金提取方式，重演了此前从 Resolv 和 KelpDAO 窃取资金的策略。

黑客是否正将更多 DeFi 平台作为目标？

根据 DeFiLlama 的数据，DeFi 领域早已 遭受 本月在 Echo Protocol 遭遇漏洞攻击前，有 13 个关键技巧。Echo Protocol 也是过去五天内第三家遭受漏洞攻击的主要去中心化金融平台。

正如 Cryptopolitan 此前报道， THORChain 于 5 月 15 日遭到入侵，黑客窃取了超过 1000 万美元。THORChain 在事件发生后暂停了交易，并向用户保证仅协议自有资金受到影响。该协议承认“自动检测到异常行为并停止了签名活动”，从而阻止了更多资金转出。

就此次攻击发表评论时，链上调查员 ZachXBT 表示，攻击者针对该平台在 Bitcoin、Ethereum、BNB Chain 和 Base 等多个网络进行了攻击。

三天后，Verus-Ethereum Bridge发生后续漏洞，导致1158万美元的数字资产损失。Blockaid的安全研究人员将漏洞追溯到钱包地址“0x5aBb…D5777”。区块链安全公司Peckshield也详细说明了攻击者窃取了103.6 tBTC、1,625 ETH和147,000 USDC，随后将这些资产转换为约5,402 ETH。

另一家安全公司GoPlus在报道该攻击时指出：“这极有可能是跨链消息验证/签名伪造、提款逻辑绕过或访问控制漏洞。”与此同时，Verus团队表示仍在调查该事件。

近年来，DeFi平台已成为攻击者的主要目标。DeFiLlama估计，在过去6年中，未投保的借贷协议因利用漏洞造成的损失高达77亿美元。仅今年4月，黑客攻击就导致超过6亿美元的损失，其中Drift和KelpDAO遭受重创。

最近，Nexus Mutual创始人Hugh Karp甚至强调，许多最新的安全漏洞是由运营失误造成的，并指出风险与保险覆盖之间存在不匹配。