专注于比特币的去中心化金融平台EchoProtocol遭遇攻击,攻击者在其Monad部署网络上铸造了约1000枚未经授权的eBTC代币。
EchoProtocol在攻击者于Monad上铸造价值约7670万美元的未经授权eBTC后,已暂停跨链交易。链上调查人员指出,攻击者将虚假eBTC作为抵押品存入Curvance协议,借入真实的比特币锚定资产,随后通过TornadoCash转移资金。安全研究人员将事件归因于管理员私钥泄露,而Monad与Curvance均表示其核心网络与智能合约未被攻破。
区块链安全公司PeckShield与链上分析平台Lookonchain于5月18日报告称,攻击者生成了价值约7670万美元的与Echo的eBTC资产关联的合成比特币代币。多方研究人员的初步分析表明,此次漏洞并非源于Monad自身缺陷,而是与Echo基础设施相关的管理员权限被盗用所致。
攻击路径与资金流向
在未经授权的铸造发生后,攻击者将部分资金转入去中心化借贷市场。链上数据显示,攻击者将45枚eBTC作为抵押品存入借贷协议Curvance,借此借出约11.29枚封装比特币,当时价值约86.8万美元。获取借款资产后,攻击者将WBTC跨链至以太坊,兑换为ETH,并将385枚ETH通过TornadoCash转移。PeckShield独立监测到已有价值约82.2万美元的384枚ETH转入该混币服务。
目前大部分未经授权的代币仍未被动用。链上数据显示,攻击者仍控制约955枚eBTC,价值超过7300万美元。行业分析指出,由于Monad当前的借贷与去中心化交易所流动性无法承接如此大规模的抛压,这些剩余代币实际上处于滞留状态。
安全漏洞根源
尽管EchoProtocol最初仅确认正在调查“影响Monad上Echo跨链桥的安全事件”,但区块链开发者Marioo后续指出,问题根源在于管理员私钥泄露,而非智能合约漏洞。据分析,eBTC合约本身运行正常,但多项操作层面的缺陷加剧了攻击影响,包括:采用单签名管理员权限、缺乏时间锁机制、未设置铸造上限或发行速率限制,以及Curvance对新铸造的eBTC未实施抵押验证检查。
Curvance在事件发生后迅速回应,表示已暂停受影响的EchoeBTC市场作为预防措施。该协议强调其隔离市场结构阻止了问题向其他借贷池蔓延,并指出没有迹象表明Curvance自身智能合约存在漏洞。
各方回应与行业警示
Monad联合创始人KeoneHon明确表示,区块链网络本身运行正常且未受破坏。安全研究人员评估实际损失约为81.6万美元,远低于未经授权铸造的总额。EchoProtocol宣布在调查期间暂停跨链交易,并表示将通过官方渠道同步进展。
此事件再次凸显新兴公链上新启动借贷市场的风险。行业专家提醒,在存入真实资产前,应当审慎评估可抵押资产的性质、铸造权限归属及风控机制。若协议方无法明确说明生成抵押资产的关键权限设置,用户则需保持高度警惕。
近期安全事件频发
本次漏洞事件为2026年接连发生的去中心化金融安全事件再添一例。近期包括VerusProtocol以太坊跨链桥遭攻击损失1160万美元,DriftProtocol遭受约2.85亿美元损失,KelpDAO遭遇另一起攻击导致约2.92亿美元损失等。此外,THORChain因监测到疑似1000万美元漏洞暂停交易,TransitFinance亦披露因弃用合约攻击损失近188万美元。
ETH
WBTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注