Ориентированный на биткоин DeFi-протокол Echo приостановил кроссчейн-операции после атаки на мост в сети Monad. Поводом стал несанкционированный выпуск 1000 токенов ликвидности eBTC.
Команда BTCFi-платформы подтвердила, что причиной инцидента стала компрометация административного ключа в сети Monad. Фактический ущерб составил порядка $816 000.
К моменту написания разработчики восстановили контроль над доступом к административному ключу и сожгли 955 eBTC, которые оставались на кошельке хакера.
По данным аналитиков Onchain Lens, изначально злоумышленник внес 45 eBTC в качестве залога в лендинговый протокол Curvance, чтобы занять около 11,29 WBTC.
Полученные средства хакер перевел в сеть Ethereum, обменял на ETH и вывел через миксер Tornado Cash.
Основатель Monad Кеоне Хон уточнил, что базовая инфраструктура сети не пострадала:
Представители Curvance заявили, что изолированная архитектура их рынков предотвратила распространение атаки на другие активы. В качестве меры предосторожности протокол приостановил работу пула Echo eBTC.
Команда Echo продолжает расследование совместно с партнерами по экосистеме и работает над внедрением дополнительных мер безопасности перед возобновлением операций через мост.
Напомним, в апреле Kelp подвергся взлому с ущербом в $292 млн, за которым предположительно стоит группировка Lazarus Group. Инцидент стал крупнейшим в DeFi-секторе с начала года.
В мае злоумышленники вывели $10 млн из кроссчейн-протокола THORChain. Разработчики проекта подтвердили взлом и опровергли запуск программы возмещения ущерба.
