Echo Protocol enquête sur un incident de sécurité impliquant son pont sur Monad après que des analystes de crypto-monnaie en chaîne ont déclaré qu'un attaquant avait créé 1 000 eBTC et utilisé une partie de la position pour extraire des liquidités WBTC via Curvance.
La première alarme publique est venue de l'analyste en chaîne DCF GOD, qui a écrit qu'Echo « pourrait être piraté sur Monad ». Il a ajouté : « Quelqu’un a créé 1 000 ebtc de nulle part, a emprunté au maximum du wbtc sur Curvance, a comblé le pont et a disparu en tornade. » Un article de suivi a souligné une transaction Monad montrant un transfert de 1 000 eBTC le 18 mai à 21:21:32 UTC.
Crypto Mint, 76 millions de dollars, déclenche une alarme
Lookonchain a ensuite cartographié la séquence rapportée plus en détail. Selon le compte, l'attaquant a frappé 1 000 eBTC, d'une valeur d'environ 76,64 millions de dollars, déposé 45 eBTC d'une valeur d'environ 3,45 millions de dollars dans Curvance, emprunté 11,3 WBTC d'une valeur d'environ 867 000 dollars, a relié le WBTC à Ethereum, l'a échangé contre 385 ETH d'une valeur d'environ 821 000 dollars et a déposé l'ETH dans Tornado. De l'argent liquide. Lookonchain a déclaré que l'attaquant détenait toujours 955 eBTC, évalués à environ 73,2 millions de dollars.
Le fondateur et PDG de Phylax Systems, Odysseas Lamtzidis, a déclaré que la piste de transaction s'éloignait d'un défaut de prêt Curvance et se dirigeait vers un compromis de gestion des rôles du côté de l'eBTC. « Trace Monad eBTC/Curvance : pas un bug de prêt Curvance », a-t-il écrit. « L'administrateur eBTC a accordé DEFAULT_ADMIN_ROLE à 0x6A0109, qui a révoqué l'administrateur, s'est auto-accordé MINTER_ROLE, a émis 1 000 eBTC, a déposé 45 eBTC en garantie et a emprunté environ 11,296 WBTC. » Lamtzidis a déclaré que le modèle « ressemble à un compromis entre clé d'administrateur et rôle », citant des transactions clés pour l'octroi, la frappe et l'emprunt d'administrateur.
Echo a confirmé l'incident sans publier d'analyse des causes profondes. « Nous enquêtons actuellement sur un incident de sécurité affectant le pont Echo sur Monad. Toutes les transactions inter-chaînes restent suspendues pendant que l'enquête est en cours. Nous continuerons à fournir des mises à jour en temps opportun via nos canaux officiels à mesure que de plus amples informations seront disponibles. » La suspension fait du pont le centre opérationnel immédiat, et non seulement le marché des prêts qui a traité les garanties.
L'exposition de Curvance semble provenir du marché Echo eBTC concerné. Curvance a suspendu ce marché pendant que les équipes enquêtaient et a cité Curvance comme disant que rien n'indiquait que ses contrats intelligents avaient été compromis et que son architecture de marché isolé signifiait que les autres marchés n'étaient pas affectés. De plus, le réseau de Monad lui-même n'a pas été affecté.
Le PDG de Monad, Keone Hon, a écrit via X : « Pour clarifier, le réseau Monad n'est pas affecté et fonctionne normalement. Les chercheurs en sécurité dans leur examen ont déterminé qu'environ 816 000 $ semblent avoir été volés à la suite de cet exploit de l'eBTC d'Echo Protocol.
L’incident illustre un modèle familier d’échec de transition vers les prêts. Une fois qu’un actif ponté ou synthétique est traité comme une garantie valide, même une conversion partielle peut transformer une défaillance du côté de l’offre en une véritable perte de liquidité. Dans ce cas, la monnaie eBTC a été utilisée pour emprunter du WBTC, le déplacer de Monad, le convertir en ETH et acheminer les fonds via un mélangeur avant que la position notionnelle plus large ne soit entièrement monétisée.
La prochaine mise à jour d'Echo devra répondre à plusieurs questions auxquelles le marché est confronté : si l'eBTC non autorisé a été neutralisé, si Curvance est confronté à des créances irrécouvrables dues à l'emprunt WBTC, quelles autorisations ou contrats de pont étaient impliqués et quand les transactions inter-chaînes pourront reprendre en toute sécurité. En attendant, le marché eBTC sur Monad reste le principal point de pression pour les utilisateurs qui tentent d'évaluer si l'incident a été contenu ou simplement ralenti.
L’exploit Echo atterrit également pendant une période difficile pour l’infrastructure cryptographique. Le 15 mai, THORChain a perdu plus de 10 millions de dollars sur Bitcoin, Ethereum, BNB Chain et Base, dont 36,75 BTC et environ 7 millions de dollars d'autres actifs. Quelques jours plus tard, le pont Verus-Ethereum a été vidé pour environ 11,5 millions de dollars, des rapports indiquant que l'attaquant a pris 103,6 tBTC, 1 625 ETH et 147 000 USDC avant de consolider le montant en environ 5 402 ETH. Echo rappelle désormais aux marchés que la conception des ponts, l'acceptation des garanties et le routage des liquidités restent l'une des surfaces d'attaque les plus exposées de DeFi.
[UPDATE from X:] Echo Protocol a confirmé : » Plus tôt dans la journée, Echo Protocol a identifié une activité non autorisée impliquant eBTC sur Monad qui a entraîné une frappe non autorisée et une perte de fonds associée. Notre enquête indique que le problème provenait d'une clé d'administration compromise affectant le déploiement de Monad. Sur la base des conclusions actuelles, environ 816 000 $ ont été impactés sur Monad. Le réseau Monad lui-même n'a pas été affecté et continue de fonctionner normalement.
Depuis la détection de l'incident, nous enquêtons activement sur une exposition potentielle entre les chaînes, en nous coordonnant avec les partenaires de l'écosystème et en mettant en œuvre des mesures de précaution supplémentaires. Nous avons réussi à reprendre le contrôle de nos clés d'administration et à brûler les 955 eBTC restants en possession de l'attaquant.
Au moment de mettre sous presse, la capitalisation totale du marché de la cryptographie s'élevait à 2,54 billions de dollars.
Image en vedette créée avec DALL.E, graphique de TradingView.com
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.