五月加密货币黑客事件累计已达14起。最新事件中,攻击者利用Monad网络上的Echo协议,铸造了1000枚虚假比特币,随后通过混币器Tornado Cash转移赃款。
链上分析师于周一发现Monad跨链桥异常活动,区块链安全公司随即绘制出资金转移路径。攻击者铸造的1000枚虚假比特币中,有45枚被存入借贷协议Curvance,并借出11.29枚包装比特币。这些资金通过跨链桥转入以太坊网络兑换为以太币,最终将384枚以太币转入混币系统。
Curvance已暂停受影响市场,并声明其隔离市场架构确保其他资金池未受波及。Echo协议则暂停所有跨链交易,表示将通过官方渠道发布后续更新。
Monad首席执行官迅速澄清本次事件与底层网络无关,强调Monad链本身未受破坏。安全研究人员估算实际损失约81.6万美元,远低于铸造资产名义价值所暗示的7664万美元。这一差距反映出攻击者铸造的合成代币在进入市场后面临的流动性限制。
分析师指出,跨链桥合约与合成比特币代币始终是DeFi生态中最脆弱的环节,因单一的铸造功能即可生成被下游借贷协议按面值接受的抵押资产。
此次事件是五天内第三起重大DeFi安全漏洞。此前THORChain于5月15日确认金库攻击导致超千万美元用户资产损失,三天后Verus以太坊跨链桥再遭攻击,涉及资产价值约1158万美元。本月累计14起加密攻击事件延续了今年以来的趋势,其中跨链基础设施成为主要攻击目标。