Протокол Echo потерял $77 млн из-за компрометации админ-ключа

DeFi-протокол Echo Protocol подвергся эксплойту примерно на $77 млн после того, как злоумышленник выпустил около 1000 несанкционированных eBTC в сети Monad.

Об инциденте сообщили PeckShield и Lookonchain. По их данным, 1000 синтетических Bitcoin были оценены примерно в $76,7 млн. Echo Protocol заявил, что расследует инцидент с мостом Echo на Monad и временно приостановил все кроссчейн-транзакции.

По данным PeckShield, часть средств хакер попытался отмыть через Curvance. Он внес 45 eBTC на сумму около $3,45 млн, занял под них 11,3 wBTC, перевел активы в Ethereum, обменял их на ETH и отправил 384 ETH на сумму около $822 тыс. в Tornado Cash.

В то же время на кошельке злоумышленника все еще остается 955 eBTC на сумму около $73 млн, свидетельствуют данные DeBank.

Echo Protocol работает как Bitcoin DeFi-платформа для агрегации ликвидности, ликвидного стейкинга, рестейкинга и получения доходности. Протокол создает ликвидные BTC-активы, в частности eBTC, которые можно использовать в DeFi.

По оценке блокчейн-разработчика Marioo, причиной инцидента стала не ошибка в смарт-контракте, а компрометация приватного ключа администратора. Он отметил, что контракт eBTC работал по задумке, однако система имела операционные слабые места: одну админскую сигнатуру, отсутствие timelock, лимита на выпуск токенов и дополнительной проверки объема нового обеспечения.

Curvance подтвердил выявление аномалии на рынке Echo eBTC, но заявил, что его собственные смарт-контракты не были скомпрометированы. Платформа приостановила соответствующий рынок на время проверки.

Сооснователь Monad Кеон Хон отдельно заявил, что сеть Monad не пострадала и работает в штатном режиме.

Инцидент стал частью более широкой волны атак на DeFi в 2026 году. Среди крупнейших взломов этого года уже были атаки на Drift Protocol и Kelp DAO, где потери оценивались в сотни миллионов долларов.