Протокол Echo втратив $77 млн через компрометацію адмінключа

DeFi-протокол Echo Protocol зазнав експлойту приблизно на $77 млн після того, як зловмисник випустив близько 1000 несанкціонованих eBTC у мережі Monad.

Про інцидент повідомили PeckShield і Lookonchain. За їхніми даними, 1000 синтетичних Bitcoin були оцінені приблизно у $76,7 млн. Echo Protocol заявив, що розслідує інцидент із мостом Echo на Monad і тимчасово призупинив усі кросчейн-транзакції.

За даними PeckShield, частину коштів хакер спробував відмити через Curvance. Він вніс 45 eBTC на суму близько $3,45 млн, позичив під них 11,3 wBTC, перевів активи в Ethereum, обміняв їх на ETH і надіслав 384 ETH на суму близько $822 тис. у Tornado Cash.

Водночас на гаманці зловмисника досі залишається 955 eBTC на суму близько $73 млн, свідчать дані DeBank.

Echo Protocol працює як Bitcoin DeFi-платформа для агрегації ліквідності, ліквідного стейкінгу, рестейкінгу та отримання дохідності. Протокол створює ліквідні BTC-активи, зокрема eBTC, які можна використовувати в DeFi.

За оцінкою блокчейн-розробника Marioo, причиною інциденту стала не помилка у смартконтракті, а компрометація приватного ключа адміністратора. Він зазначив, що контракт eBTC працював за задумом, однак система мала операційні слабкі місця: одну адмінську сигнатуру, відсутність timelock, ліміту на випуск токенів і додаткової перевірки обсягу нового забезпечення.

Curvance підтвердив виявлення аномалії на ринку Echo eBTC, але заявив, що його власні смартконтракти не були скомпрометовані. Платформа призупинила відповідний ринок на час перевірки.

Співзасновник Monad Кеон Хон окремо заявив, що мережа Monad не постраждала і працює у штатному режимі.

Інцидент став частиною ширшої хвилі атак на DeFi у 2026 році. Серед найбільших зламів цього року вже були атаки на Drift Protocol і Kelp DAO, де втрати оцінювалися у сотні мільйонів доларів.