Echo Protocol 漏洞利用：$816K 透過在 Monad 上的 eBTC 攻擊遭竊

鎖定比特幣的去中心化金融（DeFi）協議 Echo 於週一遭遇漏洞攻擊，鏈上分析師確認約 816,000 美元被盜。該攻擊鎖定 Echo Protocol 的 eBTC 代幣——一種在 Monad 上發行的比特幣流動性代幣（liquidity token）——並在週一美東時間下午 5:55 左右由加密影響者 DCF GOD 於 X 首次揭露。儘管根本原因仍未查明，這次漏洞攻擊代表了近期 DeFi 攻擊浪潮中的最新一例；在前一個月，已有 13 起針對 DeFi 協議的安全漏洞事件，包括 5 月 17 日 Verus 的以太坊橋（Ethereum bridge）遭受的 1,160 萬美元漏洞攻擊。

攻擊機制

根據鏈上分析公司 Onchain Lens 的說法，攻擊者鑄造了 1,000 個 eBTC，並將 45 個 eBTC 存入去中心化借貸協議 Curvance，作為抵押品。利用該抵押品，攻擊者借出約 11.29 個 WBTC；在攻擊發生時，該數量價值約 867,700 美元。

隨後，該攻擊者將 WBTC 跨鏈至以太坊，並將代幣兌換為 ETH。這 385 枚 ETH 隨後被轉移至加密貨幣混幣器 Tornado Cash。

根據鏈上分析公司 Lookonchain 的說法，攻擊者目前仍持有 955 個 eBTC，價值 7,320 萬美元。DefiPrime 創辦人 Nick Sawinyh 指出：「假供應的其他 99% 被擱置在攻擊者的錢包中，因為 Monad 的借貸與去中心化交易所（DEX）深度無法吸收更多。」

平台回應

Monad 聯合創辦人 Keone Hon 承認遭到攻擊，並表示安全研究人員目前正在調查該事件。Hon 確認：「約 816,000 美元似乎是因本次對 [Echo Protocol 的] eBTC 的漏洞攻擊而被盜走」，並保證 Monad 網路本身未受影響。

Curvance 表示，其完全隔離的市場架構已保護其他市場不受影響，且未顯示其智慧合約遭到破壞的跡象。出於審慎，Curvance 暫停了受影響的 Echo eBTC 市場。

常見問題

什麼是 eBTC？
eBTC 是 Echo Protocol 在 Monad 公鏈上發行的比特幣流動性代幣。它被用作像 Curvance 這類 DeFi 借貸協議的抵押品。

此次漏洞攻擊被盜多少？
根據 Monad 聯合創辦人 Keone Hon 的說法，已確認約 816,000 美元被盜。攻擊者另仍持有 955 個 eBTC（價值 7,320 萬美元），但其仍留在攻擊者錢包中，因 Monad 的借貸與去中心化交易所平台流動性不足而無法被清算。

Monad 網路是否受影響？
否。Monad 聯合創辦人 Keone Hon 已確認 Monad 網路本身未受該漏洞攻擊影響。此次攻擊特別鎖定 Echo Protocol 的 eBTC 代幣以及 Curvance 借貸市場。