У мережі Monad кіберзлочинець здійснив атаку на Echo Protocol, внаслідок чого зловмиснику вдалося штучно створити 1000 eBTC загальною вартістю близько $76,7 млн. Ця подія спричинила падіння вартості токена ECHO більш ніж на 11%, до $0,0049.
Про це розповідає Finway
Хід атаки та використані вразливості
Зловмисник скористався вразливістю у механізмі валідації підписів мостового контракту Echo Protocol. За стандартних умов для запуску емісії eBTC необхідна M-кількість підписів від N валідаторів, проте в цьому випадку контракт не перевіряв, чи підписант дійсно входить до комітету і чи коректний хеш повідомлення. Замість справжніх підписів були використані фейкові, що дозволило хакеру обійти захист і викликати функцію _mint(). Через відсутність обмежень MAX_SUPPLY і rate limit контракт підтвердив випуск 1000 eBTC.
Як зазначають аналітики, подібні атаки раніше вже фіксувалися — зокрема, аналогічний злом було здійснено у 2022 році з мостом Wormhole, а також у випадку з протоколом Verus.
“Проєкт Echo Protocol у мережі Monad зазнав злому, внаслідок чого було випущено 1000 eBTC на загальну суму $76,7 млн, згідно з PeckShield Alert”.
Отримані eBTC хакер використав як заставу на платформі Curvance: він вніс 45 eBTC (близько $3,45 млн), після чого отримав кредит у розмірі 11,29 WBTC (приблизно $867 700). Далі активи перевели в Ethereum і обміняли на ETH. Частина коштів (384 ETH, близько $821 700) була відправлена у міксер Tornado Cash для подальшого відмивання.
Наслідки атаки та реакція ринку
Аналітик Хамфрі наголосив, що інцидент можна було б попередити або зменшити його наслідки, якби у контракті були встановлені обмеження на одночасний випуск і виведення активів. Співзасновник Monad Кеон Хон підкреслив, що сама мережа Monad не постраждала, а платформа Curvance призупинила ринок eBTC, щоб унеможливити подальші шахрайські дії.
Команда Echo Protocol офіційно підтвердила факт злому та призупинила кросчейн-транзакції для розслідування інциденту. Однак, за даними Lookonchain, зловмисник досі контролює 955 eBTC на суму понад $73 млн.
Курс токена ECHO, за даними TradingView, впав на понад 11% — наразі він торгується по $0,0049.
