Echo Protocol sedang menyelidiki insiden keamanan yang melibatkan bridge-nya di Monad setelah analis rantai blok (on-chain) crypto mengatakan seorang penyerang mencetak 1.000 eBTC dan menggunakan sebagian posisi tersebut untuk mengekstrak likuiditas WBTC melalui Curvance.
Alarm publik pertama datang dari analis rantai blok DCF GOD, yang menulis bahwa Echo "mungkin diretas di Monad." Dia menambahkan: "Seseorang mencetak 1k ebtc entah dari mana, meminjam maksimal wbtc dengan jaminannya di Curvance, membridgenya, dan di-tornado away." Sebuah posting lanjutan mengarah ke transaksi Monad yang menunjukkan transfer 1.000 eBTC pada 18 Mei pukul 21:21:32 UTC.
Pencetakan Crypto $76 M Picu Alarm
Lookonchain kemudian memetakan urutan yang dilaporkan dengan lebih rinci. Menurut akun tersebut, penyerang mencetak 1.000 eBTC, bernilai sekitar $76,64 juta, mendepositokan 45 eBTC senilai kira-kira $3,45 juta ke Curvance, meminjam 11,3 WBTC senilai sekitar $867.000, membridge WBTC tersebut ke Ethereum, menukarnya menjadi 385 ETH senilai sekitar $821.000, dan mendepositokan ETH tersebut ke Tornado Cash. Lookonchain mengatakan penyerang masih memegang 955 eBTC, bernilai sekitar $73,2 juta.
Pendiri dan CEO Phylax Systems Odysseas Lamtzidis mengatakan jejak transaksi mengarah bukan pada celah pinjaman Curvance, melainkan pada kompromi manajemen peran di sisi eBTC. "Jejak Monad eBTC/Curvance: bukan bug pinjaman Curvance," tulisnya. "Admin eBTC memberikan DEFAULT_ADMIN_ROLE ke 0x6A0109, yang mencabut hak admin, memberikan diri sendiri MINTER_ROLE, mencetak 1.000 eBTC, memposting 45 eBTC sebagai jaminan, dan meminjam ~11,296 WBTC." Lamtzidis mengatakan pola tersebut "terlihat seperti kompromi kunci admin/peran," dengan mengutip transaksi kunci untuk pemberian hak admin, pencetakan, dan peminjaman.
Echo mengonfirmasi insiden tersebut tanpa mempublikasikan analisis akar penyebab. "Kami saat ini sedang menyelidiki insiden keamanan yang berdampak pada bridge Echo di Monad. Semua transaksi cross-chain tetap ditangguhkan sementara penyelidikan sedang berlangsung. Kami akan terus memberikan pembaruan tepat waktu melalui saluran resmi kami seiring tersedianya informasi lebih lanjut." Penangguhan tersebut menjadikan bridge sebagai fokus operasional langsung, bukan hanya pasar pinjaman yang memproses jaminan tersebut.
Paparan Curvance tampaknya datang melalui pasar eBTC Echo yang terdampak. Curvance menjeda pasar itu sementara tim menyelidiki, dan mengutip Curvance yang mengatakan tidak ada indikasi kontrak pintarnya telah dikompromikan dan arsitektur pasar terisolasinya berarti pasar lain tidak terpengaruh. Selain itu, jaringan Monad itu sendiri tidak terpengaruh.
CEO Monad Keone Hon menulis melalui X: "Untuk klarifikasi, jaringan Monad tidak terpengaruh dan beroperasi normal. Peneliti keamanan dalam tinjauan mereka telah menentukan bahwa ~$816.000 tampaknya telah dicuri sebagai akibat dari eksploitasi ini terhadap Protokol Echo's eBTC."
Insiden ini menggambarkan pola kegagalan bridge-to-lending yang familiar. Begitu aset yang di-bridge atau sintetis diperlakukan sebagai jaminan yang valid, bahkan jalur konversi parsial dapat mengubah kegagalan di sisi pasokan menjadi kehilangan likuiditas nyata. Dalam kasus ini, cetakan eBTC digunakan untuk meminjam WBTC, memindahkannya dari Monad, mengonversinya menjadi ETH, dan merutekan dana tersebut melalui mixer sebelum posisi notional yang lebih luas sepenuhnya dimonetisasi.
Pembaruan berikutnya dari Echo perlu menjawab beberapa pertanyaan yang dihadapi pasar: apakah eBTC yang tidak sah telah dinetralkan, apakah Curvance menghadapi utang buruk dari pinjaman WBTC, izin atau kontrak bridge mana yang terlibat, dan kapan transaksi cross-chain dapat dilanjutkan dengan aman. Sampai saat itu, pasar eBTC di Monad tetap menjadi titik tekanan utama bagi pengguna yang mencoba menilai apakah insiden tersebut telah dikendalikan atau hanya diperlambat.
Eksploitasi Echo juga terjadi selama periode sulit bagi infrastruktur crypto. Pada 15 Mei, THORChain kehilangan lebih dari $10 juta melintasi Bitcoin, Ethereum, BNB Chain dan Base, termasuk 36,75 BTC dan sekitar $7 juta dalam aset lainnya. Beberapa hari kemudian, Verus-Ethereum Bridge dikuras sekitar $11,5 juta, dengan laporan mengatakan penyerang mengambil 103,6 tBTC, 1.625 ETH dan 147.000 USDC sebelum mengonsolidasi hasil rampasan menjadi kira-kira 5.402 ETH. Echo kini memberi pasar pengingat lain bahwa desain bridge, penerimaan jaminan, dan perutean likuiditas tetap menjadi salah satu permukaan serangan yang paling terekspos di DeFi.
[UPDATE dari X:] Echo Protocol mengonfirmasi: "Hari ini sebelumnya, Echo Protocol mengidentifikasi aktivitas tidak sah yang melibatkan eBTC di Monad yang mengakibatkan pencetakan tidak sah dan kerugian dana terkait. Investigasi kami menunjukkan masalah berasal dari kunci admin yang dikompromikan yang memengaruhi deployment Monad. Berdasarkan temuan saat ini, sekitar $816K terdampak di Monad. Jaringan Monad itu sendiri tidak terdampak dan terus beroperasi normal.
Sejak mendeteksi insiden tersebut, kami telah aktif menyelidiki paparan cross-chain potensial, berkoordinasi dengan mitra ekosistem, dan menerapkan langkah-langkah pencegahan tambahan. Kami telah berhasil mengendalikan kembali kunci admin kami dan membakar sisa 955 eBTC yang berada di tangan penyerang."
Saat berita diterbitkan, total kapitalisasi pasar crypto berada di $2,54 triliun.
