O Echo Protocol, camada de liquidez e rendimento da Bitcoin, sofreu um exploit que resultou em US$ 76 milh\u00f5es. O ataque envolveu cunhagem n\u00e3o autorizada de 1.000 eBTC, com avalanche de a\u00e7\u00f5es em sua implementa\u00e7\u00e3o na blockchain Monad. A empresa diz que a explora\u00e7\u00e3o veio de uma chave de administrador comprometida.<\/p>\n
Segundo a PeckShield, o invasor utilizou o fluxo testado, depositou 45 eBTC e moveu fundos para Curvance. Em seguida, emprestou cerca de 11,29 WBTC, transferiu para Ethereum, trocou por ETH e enviou 384 ETH para o Tornado Cash. O total envolvido soma aproximadamente US$ 3,45 milh\u00f5es nessas etapas.<\/p>\n
O Echo Protocol confirmou a viola\u00e7\u00e3o via tweet, informando que o problema teve origem em uma chave de administrador comprometida, afetando a implementa\u00e7\u00e3o Monad. A equipe informou que cerca de US$ 816 mil foram impactados na Monad e que a rede n\u00e3o foi afetada. Chaves de administrador foram recuperadas e 955 eBTC restantes foram queimados.<\/p>\n
A investiga\u00e7\u00e3o aponta que o incidente parece restrito \u00e0 Monad, com aus\u00eancia de comprometimento na Aptos. Os ativos aBTC na Aptos e eBTC na Monad s\u00e3o distintos e n\u00e3o estariam ligados por pontes. A exposi\u00e7\u00e3o atual na Aptos seria de ~US$ 71 mil em mercados Echo.<\/p>\n
O caso refor\u00e7a riscos de protocolos cross-chain, em que uma credencial comprometida pode desbloquear cunhagens. Misha Putiatin, da Symbiotic e Statemind, acredita que ataques podem aumentar conforme a depend\u00eancia de infraestrutura off-chain cresce, com foco maior em seguran\u00e7a operacional.<\/p>\n
O Echo pausou a fun\u00e7\u00e3o cross-chain para a Monad e atualizou contratos para restringir opera\u00e7\u00f5es sens\u00edveis. A ponte da Aptos foi pausada por precau\u00e7\u00e3o, sem impactos observados, e o Aptos Lending foi suspenso por seguran\u00e7a. Atualiza\u00e7\u00f5es fortalecem controles cross-chain e governan\u00e7a.<\/p>\n
A equipe analisa a fundo a implementa\u00e7\u00e3o afetada da Monad e a infraestrutura de ponte, incluindo permiss\u00f5es de contrato, gerenciamento de chave e cunhagem, em parceria com o ecossistema e revisores de seguran\u00e7a externos.<\/p>\n","protected":false},"excerpt":{"rendered":"