币圈界报道:

Echo协议紧急暂停跨链服务应对密钥泄露事件

针对在Monad网络上发生的eBTC未经授权铸造问题,Echo协议发布官方声明,确认该事件源于某个管理员密钥被非法获取,造成资产异常生成及资金损失。项目方强调,此为孤立性安全事件,未波及Monad主网核心运行状态。

关键权限恢复与受损资产处置完成

经初步调查,攻击者利用暴露的管理密钥实施了非授权操作。受影响金额约为81.6万美元。目前团队已成功夺回控制权,并通过销毁攻击者持有的955枚eBTC来遏制潜在风险蔓延,同时对相关合约进行升级以强化权限隔离机制。

影响范围局限在单一链,多链系统保持稳定

审计结果显示,Aptos网络未出现任何攻击痕迹。aBTC与eBTC分属不同链上资产,不存在跨链互通可能。尽管部分资金流入Echo借贷市场和Hyperion流动性池,涉及金额约7.1万美元,但尚未发现实际资金流失情况。

为防范后续风险,项目方决定临时关闭Monad链的跨链桥功能,并暂停Aptos端的借贷服务,即使其底层桥梁本身未受侵害,亦采取全面防御姿态。

启动全链基础设施安全重构计划

此次事件促使协议推动对EVM系列跨链桥架构的深度优化,涵盖权限模型重设计、敏感操作双重验证机制引入以及自动化监控系统的部署。此举标志着从被动响应转向主动防御的安全战略升级。

项目方提醒用户切勿使用非官方渠道进行资产申领或恢复操作,明确表示不会索取助记词、私钥或要求直接转账。所有重要更新仅通过认证信息发布渠道同步。

当前,团队正联合外部安全机构对受影响部署进行全面合规审查,覆盖密钥管理流程、合约权限分配、跨链调用逻辑及整体运营安全基线,评估是否需追加防护措施。

去中心化金融生态面临持续安全考验

本事件再次揭示多链资产管理协议所面临的深层安全隐患,即便底层网络运行正常,协议层面的权限失控仍可引发严重后果。尽管攻击已被遏制,且未扩散至更广泛生态,但信任修复过程仍需时间。

Echo协议承诺将持续披露调查进展,确保信息透明。现有证据表明,虽然事件触发了紧急响应机制,但未对Monad主网或Aptos生态造成实质性破坏。未来将建立更严格的跨链行为审计体系,以应对日益复杂的威胁环境。