币圈界报道:

Echo Protocol夺回控制权并清零$eBTC资产

在经历一场对DeFi生态造成显著冲击的数字资产危机后,Echo Protocol于5月19日宣布已重新掌握遭入侵的管理密钥,并执行了对攻击者钱包中剩余955枚$eBTC的彻底销毁操作,标志着该事件进入关键收尾阶段。

攻击路径还原:从非法铸币到混币洗钱

此次攻击聚焦于Monad区块链上的$eBTC协议,据PeckShield与Lookonchain联合披露,攻击者通过非法手段生成约1000枚$eBTC,名义价值约为7670万美元。需强调的是,该数值为铸造总量估值,不代表实际资金流失规模。

追踪数据显示,攻击者将其中45枚$eBTC(价值约345万美元)存入DeFi借贷平台Curvance,以此作为抵押借出11.3枚WBTC(价值86.8万美元),随后经由跨链桥转移至以太坊网络,并兑换为384枚ETH,最终全部注入Tornado Cash进行资金清洗。

开发者Marioo指出,事件本质并非智能合约漏洞所致,而是管理私钥泄露引发的操作性失误。$eBTC合约本身逻辑完整,但存在多重风险设计:管理员权限仅依赖单签、缺乏时间锁机制、未设定铸造上限与速率控制,同时Curvance未能对新注入资产实施供应量核查。

损失可控且影响范围有限,跨链通道暂停

根据官方公告,本次事件造成的直接经济损失约为81.6万美元,且仅波及Monad链上部署部分。Monad联合创始人Keone Hon确认,主网络运行状态正常,未受实质性干扰。Aptos链上潜在风险敞口约为7.1万美元,目前尚无证据表明其遭受直接攻击。

Curvance方面表示,在美东时间下午6点发现$eBTC市场异常波动,经排查确认自身合约未被入侵,出于安全考量已临时关闭相关市场功能,并正协同生态各方开展联合调查。Monad跨链桥服务将在完成安全评估后逐步恢复。

团队特别提醒公众,警惕社交媒体中传播的虚假退款链接与资产返还信息。此事件为五月以来第14起加密资产安全事故,此前THORChain遭遇金库攻击致损超1000万美元,另一宗Verus-Ethereum跨链桥攻击则导致约1158万美元资产外流。