Sự cố hack tiền điện tử tấn công Echo khi thị trường eBTC của Monad gánh chịu hậu quả
Giao thức Echo đang điều tra một sự cố bảo mật liên quan đến cầu nối (bridge) của họ trên Monad, sau khi các nhà phân tích on-chain báo cáo một kẻ tấn công đã đúc 1.000 eBTC (trị giá ~76,64 triệu USD) và sử dụng một phần để rút thanh khoản WBTC thông qua nền tảng cho vay Curvance.
Theo dấu vết giao dịch, nguyên nhân ban đầu được xác định là do sự xâm phạm quyền admin/key trên phía eBTC, không phải lỗi hợp đồng thông minh của Curvance. Kẻ tấn công được cấp quyền MINTER_ROLE, đúc eBTC, dùng 45 eBTC làm thế chấp trên Curvance để vay ~11,3 WBTC (~867.000 USD), sau đó chuyển số WBTC này sang Ethereum, đổi thành ETH và gửi vào Tornado Cash.
Echo đã ngừng mọi giao dịch cross-chain và xác nhận sự cố, ước tính thiệt hại khoảng 816.000 USD. Họ tuyên bố đã giành lại quyền kiểm soát khóa admin và đốt 955 eBTC còn lại trong ví kẻ tấn công. Mạng Monad và các thị trường khác của Curvance không bị ảnh hưởng.
Sự kiện này nêu bật rủi ro liên quan đến thiết kế cầu nối, quản lý quyền và việc chấp nhận tài sản tổng hợp làm thế chấp trong DeFi.
bitcoinist05/19 15:34
