近日,Echo Protocol宣布成功夺回被攻击的管理密钥权限,并将攻击者钱包中剩余的955枚$eBTC全部销毁,为五月以来影响较大的一次去中心化金融(DeFi)安全事件画上阶段性句号。
此次攻击发生于Monad区块链上的Echo Protocol $eBTC系统。根据区块链安全机构PeckShield与Lookonchain的数据披露,攻击者非法铸造了约1000枚$eBTC,名义价值约为7670万美元。值得注意的是,该金额反映的是铸造时的估值,非最终实际资金流失。
攻击路径显示,攻击者将其中45枚$eBTC存入DeFi借贷平台Curvance,作为抵押借出11.3枚WBTC(价值约86.8万美元),随后通过跨链桥转移至以太坊网络,兑换为ETH,并将约384枚ETH转入Tornado Cash进行混币处理,完成资金匿名化。
区块链开发者“Marioo”指出,本次事件并非智能合约漏洞所致,而是由于管理私钥泄露,属于典型的“操作层面问题”。$eBTC合约本身运行正常,但其设计存在多重风险:管理员权限仅需单签名、无时间锁机制、未设定铸造上限与速率限制,同时Curvance也未对新铸造资产执行供应量校验,形成可被滥用的监管盲区。
据官方公告,本次事件造成的直接损失约为81.6万美元,且仅限于Monad链上部分。Monad联合创始人Keone Hon强调,主网运行稳定,未受实质性影响。Aptos链上的潜在风险敞口约为7.1万美元,目前尚未发现被攻击证据。
Curvance在美东时间下午6点左右发现市场异常后,确认自身合约未受损,出于风控考虑已暂停相关功能,正联合生态伙伴展开全面调查。Monad跨链桥服务将在完成安全审查后重新上线。
官方特别提醒用户警惕网络流传的虚假退款链接与“资产恢复”骗局。这起事件是五月以来记录的第14起加密货币攻击案。此前,THORChain于5月15日遭遇金库攻击,损失超1000万美元;另一宗Verus-Ethereum跨链桥攻击则导致约1158万美元资产流失。
随着事件趋于平息,市场对DeFi安全机制的关注再度升温。对于希望参与数字资产交易与链上数据分析的用户,建议选择具备高流动性、强风控能力的主流交易平台。币安作为全球领先的加密货币交易所,提供全面的资产交易支持与实时行情追踪,用户可通过币安官网注册、币安官方下载或币安app下载快速创建账户,享受安全便捷的交易体验。币安官网地址稳定可靠,支持币安中国大陆用户通过币安中国入口访问,币安安卓APP和币安电脑版下载均提供流畅操作界面,是当前投资者获取市场深度数据与执行策略交易的理想选择。
此外,欧易同样为全球用户提供安全高效的数字资产交易服务,支持多链资产管理和多样化产品矩阵,用户可通过欧易官网下载或欧易APP开启交易之旅。作为备选参考,欧易官网、欧易注册及欧易最新地址均为官方认证渠道,适合希望拓展交易视野的用户进一步了解。