Echo Protocol sufre hackeo de USD $76 millones en Monad con acuñación de eBTC falsos

Echo Protocol sufre exploit en Monad: USD 76 millones en eBTC falsos, pérdida real de USD 816K

El protocolo BTCFi Echo Protocol fue víctima de un exploit en su despliegue sobre Monad tras la filtración de una clave de administrador. Aunque se acuñaron 1.000 eBTC (valorados en más de USD 76 millones), el equipo logró contener el daño.

• Pérdida real: ~USD 816.000, muy por debajo del valor nominal.
• Mecanismo del ataque: Clave de administrador comprometida.
• Acción del protocolo: Recuperación de claves y quema de 955 eBTC restantes.

Detalles del ataque

El atacante acuñó 1.000 eBTC no autorizados en Monad. Usó 45 eBTC como colateral en Curvance para pedir prestados 11,29 WBTC (~USD 867.000). Luego, movió los fondos a Ethereum, los intercambió por ETH y envió 384 ETH a Tornado Cash.

La profundidad limitada de los mercados DeFi en Monad impidió que el atacante convirtiera todo el suministro falso en liquidez real, limitando el impacto económico.

Respuesta y contención

Echo Protocol recuperó el control de la clave comprometida y quemó los 955 eBTC restantes. El incidente se limitó al entorno de Monad, sin evidencia de compromiso en Aptos. Como medida preventiva, se pausaron funciones cross-chain y se suspendió el puente en Aptos.

Curvance pausó el mercado afectado y confirmó que sus contratos no fueron comprometidos. Monad también aclaró que su red no fue vulnerada directamente.

Contexto de seguridad

El exploit se suma a una racha de ataques DeFi en mayo, incluyendo THORChain y Verus, elevando a 14 los hackeos del mes. El incidente resalta los riesgos de la gestión de claves privilegiadas y la interconexión en el ecosistema DeFi.