BTCFi-протокол Echo повідомив про хакерську атаку на кросчейн-міст у мережі Monad, унаслідок якої зловмисники вивели близько $816 000. Після інциденту команда тимчасово зупинила всі кросчейн-операції та почала розслідування.
Причиною атаки став несанкціонований випуск 1000 токенів ліквідності eBTC. У команді Echo підтвердили, що інцидент став можливим через компрометацію адміністративного ключа в мережі Monad.
“Monad не постраждала і продовжує працювати у штатному режимі”, – заявили представники протоколу.
За словами розробників, їм уже вдалося повернути контроль над адміністративним ключем. Крім того, команда спалила 955 eBTC, які на той момент ще залишалися на гаманці хакера.
Хакер використав Curvance і Tornado Cash
Аналітики Onchain Lens повідомили, що після отримання токенів зловмисник використав 45 eBTC як заставу у лендінговому протоколі Curvance. Завдяки цьому він позичив близько 11,29 WBTC.
Після цього кошти були переведені в мережу Ethereum, де хакер обміняв активи на ETH та вивів їх через криптовалютний міксер Tornado Cash для приховування слідів транзакцій.
Засновник Monad Кеоне Хон наголосив, що проблема не стосувалася базової інфраструктури блокчейну.
“Проблема стосується виключно застосунку та мосту”, – зазначив він.
У Curvance також прокоментували інцидент і заявили, що архітектура платформи дозволила ізолювати проблему та не допустити поширення атаки на інші ринки й активи. Як додатковий запобіжний захід протокол тимчасово призупинив роботу пулу Echo eBTC.
Також, раніше видання GALERANEWS повідомляло, що середня втрата одного криптопротоколу після зламу становить близько $25 млн, не враховуючи подальшого обвалу нативних токенів.
