网络安全漏洞曝光Echo协议隐患_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

网络安全漏洞曝光Echo协议隐患

2026-05-19 18:06:25

网络安全事件揭示Echo Protocol存在安全隐患

近日，一家基于比特币的去中心化金融平台Echo Protocol遭遇重大安全漏洞，导致价值约7700万美元的未授权eBTC代币被恶意铸造。网络安全机构PeckShield于本周二披露了这一事件，标志着该平台遭受了严重挫折。

攻击是如何发生的？

此次漏洞源于Echo Protocol在Monad区块链上的一个管理密钥被盗。攻击者利用该密钥非法铸造了1000枚eBTC，并进一步通过这些未授权代币获取了价值345万美元的封装比特币（WBTC）贷款。随后，攻击者使用以混淆加密货币交易而闻名的工具Tornado Cash对资金进行了转移掩蔽。

目前，Echo Protocol已重新掌控系统，并从攻击余波中清除了955枚eBTC。平台已加强关键合约操作的安全措施，并暂停了Monad上的跨链转账功能，以待全面审查完成。

对平台及区块链交互的影响

Echo Protocol为用户提供了将比特币持有量转化为合成代币的选项，以实现流动性获取和收益机会。作为发展的一部分，该平台已将业务从Aptos扩展至包含Monad在内的多条区块链，增强了多链间的交互能力。尽管Aptos上的桥接功能未受影响，但在全面调查结束前，所有桥接操作均已谨慎暂停。

更广泛的安全启示

Echo Protocol的最新安全事件并非孤立现象，它与去中心化平台遭受类似攻击的上升趋势相吻合，包括此前对Drift Protocol和KelpDAO的显著黑客攻击。此类漏洞已累计造成超过2亿美元损失，加剧了去中心化金融领域对智能合约安全性和管理权限脆弱性的普遍担忧。

Tornado Cash在此次事件中的作用凸显了该工具常被用于掩盖非法加密交易，这已导致其受到美国制裁并引发更严格的审查。

在加密领域，迅速采取行动和持续进行漏洞审查的必要性日益凸显。业内运营者应通过保持用户信息通畅和定期加强系统防御来应对新型威胁，以确保平台安全。

Echo Protocol事件揭示了去中心化金融中管理员密钥保护和跨链功能安全方面持续存在的风险。安全专家强调，建立强有力的防护框架对于预防未来类似漏洞至关重要。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文