- La compromission de la clé Echo Admin a permis la frappe non autorisée d'eBTC de 76,7 millions de dollars.
- L’attaquant a utilisé de faux eBTC pour emprunter et relier de véritables actifs cryptographiques.
- Le jeton ECHO a fortement chuté alors que les ventes de panique ont rapidement frappé le marché.
Le jeton ECHO a subi de fortes pressions après qu'une faille de sécurité majeure liée au protocole Echo a conduit à la frappe non autorisée d'environ 76,7 millions de dollars d'eBTC, déclenchant une forte perte de confiance dans l'écosystème.
L'exploit était centré sur une compromission des contrôles d'accès privilégiés, permettant à un attaquant de contourner les restrictions normales de frappe et de générer des actifs synthétiques sans garantie.
L’exploit est rapidement passé d’une faille technique à une perturbation à grande échelle du marché.
Quelques heures après que l'attaque ait été connue, le jeton ECHO a enregistré une forte baisse à deux chiffres alors que les traders se précipitaient pour quitter leurs positions dans un contexte d'incertitude quant à la stabilité du protocole et à l'état de l'offre gonflée d'eBTC.
La compromission de la clé d'administration a permis la création illimitée d'eBTC
Le cœur de l'exploit était la compromission d'une clé privée de niveau administrateur, qui permettait à l'attaquant de contrôler les autorisations de frappe au sein du système Echo Protocol.
Grâce à cet accès, l'attaquant a pu créer environ 1 000 jetons eBTC sans déposer de garantie.
Ces jetons n’étaient pas soutenus par de véritables réserves de Bitcoin, ce qui signifie qu’ils fonctionnaient comme une offre créée artificiellement à l’intérieur du système.
L'expansion soudaine de l'offre d'eBTC à une valeur d'environ 76 millions de dollars a créé des risques de déséquilibre immédiats sur toutes les plateformes intégrées de prêt ou de négociation qui acceptaient l'actif comme garantie.
Une fois créés, l’attaquant a commencé à acheminer les actifs via des applications financières décentralisées.
Une partie du faux eBTC a été déposée sur des marchés de prêts tels que Curvance, où elle a été utilisée pour emprunter du Bitcoin enveloppé (WBTC).
À partir de là, les fonds empruntés ont été transités sur les réseaux, convertis en ETH et partiellement acheminés via des outils de confidentialité, notamment Tornado Cash, dans le but de masquer les pistes de transaction.
Les enquêteurs de la blockchain qui suivent les mouvements de fonds ont noté qu'environ 955 eBTC restaient sous le contrôle des attaquants, ce qui représentait la grande majorité de l'offre illicite.
Seule une petite fraction de la valeur volée a été convertie avec succès en liquidités au cours des premières étapes de l’exploit.
Le jeton ECHO chute fortement alors que la panique se propage sur le marché
Lorsque l’exploit est devenu public, le jeton ECHO a réagi par une vente rapide.
Le prix a chuté de plus de 11 % sur une courte période, reflétant l'inquiétude immédiate du marché concernant la sécurité du protocole et l'impact potentiel de l'offre gonflée d'eBTC sur l'écosystème dans son ensemble.
Le marché a réagi à deux risques majeurs.
Le premier était la possibilité d’une frappe plus poussée ou d’une exploitation continue si les contrôles d’accès n’étaient pas entièrement sécurisés.
Le deuxième était l’incertitude entourant les créances douteuses potentielles créées sur les marchés des prêts où l’eBTC non garanti avait déjà été utilisé comme garantie.
Les conditions de liquidité se sont resserrées à mesure que les participants réduisaient leur exposition à ECHO et aux actifs associés.
La sortie soudaine des capitaux a intensifié la pression à la baisse, accélérant le déclin du jeton et amplifiant la volatilité entre les paires de négociation connectées.
Echo Protocol arrête ses opérations et ouvre une enquête
En réponse à cette violation, Echo Protocol a décidé de suspendre les opérations inter-chaînes, dans le but de limiter les mouvements ultérieurs de fonds volés et d'empêcher de nouvelles voies d'exploitation.
La suspension a affecté les fonctionnalités de pontage et inter-chaînes, qui avaient été utilisées par l'attaquant pour déplacer des actifs entre les réseaux pendant le processus de blanchiment.
L’incident n’a pas affecté la blockchain Monad sous-jacente, qui a continué à fonctionner normalement.
Le problème était limité à la couche de contrôle d'accès d'Echo Protocol, en particulier aux autorisations privilégiées liées à l'autorité de frappe.
Les chercheurs en sécurité évaluant la faille ont désigné la compromission de la clé d'administration comme le point central de la défaillance.
Plutôt qu’une faille dans les mathématiques des jetons ou dans la logique des contrats intelligents, l’attaque a exploité des privilèges de contrôle centralisés qui permettaient l’émission sans restriction d’actifs synthétiques une fois la clé exposée.