Echo Protocol’ün Monad blok zincirindeki dağıtımında bir güvenlik açığı kullanılarak izinsiz 1.000 eBTC basıldı; bu tokenlerin toplam değeri yaklaşık 76,7–77 milyon dolar olarak bildirildi ve saldırı sonucu yaklaşık 816 bin dolar aklandı.
Blockchain güvenlik firması PeckShield ve zincir üstü araştırmacı dcfgod olayı raporladı. Onchain izlemeye göre saldırgan önce 1.000 eBTC basımı gerçekleştirdi ve test edilmiş işlem akışını kullanarak 45 eBTC'yi (~3,45M$) Curvance platformuna yatırdı.
Daha sonra saldırgan, bu teminat karşılığında yaklaşık 11.29 WBTC (≈867.700$) borç aldı, WBTC'yi Ethereum ağına köprüleyip ETH'ye çevirdi ve elde edilen ETH'den 384 ETH (yaklaşık 821.700$) tutarı Tornado Cash adreslerine gönderdi. Echo Protocol ekip bildirisine göre Monad üzerinde etkilenen tutar yaklaşık 816 bin dolar seviyesinde hesaplandı.
Echo Protocol olayı doğruladı ve soruşturmanın "konunun Monad dağıtımını etkileyen ele geçirilmiş bir yönetici anahtarından kaynaklandığını" gösterdiğini açıkladı. Ekip, yönetici anahtarları üzerinde kontrolü yeniden sağladığını ve saldırganın elindeki kalan 955 eBTC'yi yaktığını bildirdi. Ekip ayrıca Monad ağının kendisinin etkilenmediğini ve normal çalışmaya devam ettiğini belirtti.
Teknik olarak izinsiz eBTC basımı, sahte veya haksız teminat oluşturarak kredi çekme ve varlıkları köprüleyip aklama imkanı veriyor; bu olayda saldırganın izlediği akış bu adımları içeriyordu. Echo Protocol ekibinin anahtarları geri alması ve kalan tokenleri yakması, zararın azaltılmasına yönelik ilk adımlar olarak öne çıkıyor.
Yorumlar