• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

DeFi最惨年景持续:Echo Protocol被盗7670万美元。

2026-05-19 16:21:34
收藏

Monad跨链协议遭遇安全事件

本周二,Echo协议因Monad链上eBTC资产遭遇攻击而暂停跨链活动,使去中心化金融领域再度蒙上阴影。攻击者铸造了约1000枚未授权的eBTC,链上监测数据显示该批代币价值约7670万美元。

Echo协议已确认正在调查涉及Monad跨链桥的安全事件,并在审查漏洞期间暂停所有跨链交易。此次行动是在区块链安全公司PeckShield与分析平台Lookonchain监测到异常铸造行为后采取的。

攻击资金流向追踪

攻击者并未立即将大部分新铸造的eBTC转换为其他资产。链上数据显示,其钱包仍持有约955枚eBTC,价值超过7300万美元。

攻击者通过去中心化金融市场处理了少量资产:将价值345万美元的45枚eBTC存入Curvance作为抵押品,借出价值约86.8万美元的11.3枚封装比特币,随后将该资产转移至以太坊网络。完成跨链转移后,攻击者将WBTC兑换为ETH,并将约38.4万枚ETH转入混币协议,这些资产价值约82.2万美元。此过程揭示了当借贷市场未能对新铸造资产实施限制时,虚假抵押品仍可获取真实流动性。

协议机制与应对措施

Echo协议作为专注于比特币的DeFi平台,通过eBTC等资产支持比特币流动性聚合、流动质押、再质押及收益策略。该协议利用eBTC帮助用户将比特币关联的流动性引入各支持链的DeFi市场。

Monad联合创始人表示网络本身未受影响且运行正常。Curvance亦声明其智能合约未受损害,已暂停受影响的Echo eBTC市场进行审查,并指出其隔离市场结构有效防止了问题向其他资金池扩散。

安全漏洞根源分析

初步调查显示,此次攻击可能源于管理员私钥泄露,而非智能合约本身缺陷。区块链开发人员指出eBTC合约功能正常,但操作层面的薄弱环节使攻击者得以利用特权访问权限。

已披露的薄弱环节包括:单签名管理员权限、缺乏时间锁机制、未设置铸造上限与发行速率限制。研究人员同时指出,Curvance在将新铸造的eBTC接受为抵押品前未实施严格核查。

这些细节对支持新兴协议及链上资产的DeFi借贷平台具有警示意义。当抵押代币可通过特权密钥铸造时,借贷市场需在用户存入真实资产前建立更严格的风控机制。

Echo协议表示将通过官方渠道持续更新进展。目前团队在审查事件并追踪攻击者钱包期间,暂停跨链桥功能仍是核心应对措施。

行业安全态势严峻

本次事件使得2026年DeFi攻击事件清单再度延长。近期安全事件包括Verus协议以太坊跨链桥漏洞,该事件涉及欺诈性跨链传输消息,造成至少1160万美元加密资产损失。

今年已发生多起重大攻击:Drift协议损失约2.85亿美元,Kelp DAO于四月遭受另一起价值约2.92亿美元的漏洞攻击。THORChain在调查人员标记疑似1000万美元漏洞后亦暂停交易。Transit Finance近期报告称,一个已停用的智能合约漏洞造成约188万美元损失。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%