Biktima ng exploit ang Echo Protocol sa Monad network, kung saan nag-mint ang attacker ng 1,000 eBTC na nagkakahalaga ng nasa $76.64 milyon.
Pinause ng Curvance ang apektadong market at kinansel din ng Echo Protocol lahat ng cross-chain transactions. Dahil dito, umabot na sa 14 ang bilang ng mga crypto hack ngayong May.
Paano Nangyari ang Echo Protocol Exploit
Unang nag-flag sa incident ang on-chain analyst na si dcfgod dito. Tinukoy naman ng PeckShield ang path kung paano ni-launder ang funds. Nag-mint ng 1,000 eBTC ang attacker.
Nilipat ng attacker ang 45 eBTC na nagkakahalaga ng $3.45 milyon sa Curvance, nag-borrow ng 11.29 wrapped Bitcoin (WBTC), tapos binitbit ang assets papuntang Ethereum at pinalit sa Ethereum (ETH).
Nilipat naman ng wallet ang 384 ETH papuntang Tornado Cash. Naglabas naman ng status update sa X ang Curvance tungkol sa sitwasyon.
“Mga 6:00 PM EST, nalaman namin na may anomaly na nakita sa Echo eBTC market ng Curvance. Sa ngayon, walang sign na na-compromise ang smart contracts ng Curvance. Dahil sa hiwa-hiwalay ang bawat market sa Curvance, hindi naapektuhan ang ibang markets. Bilang extra ingat, pinause muna ang affected market habang ini-imbestigahan pa ng team kasama ang partners sa ecosystem,” ayon sa post.
Kumpirmado rin ng Echo Protocol sa X ang incident kaya suspendido lahat ng cross-chain transactions habang ini-imbestigahan pa nila. Sinabi ng team na magpo-post sila ng updates via official channels nila.
Follow kami sa X para lagi kang updated sa mga bagong balita
Sinabi rin ng CEO ng Monad na si Keone Hon na walang epekto ang breach na ‘to sa mismong Monad network.
“Ayon sa security researchers, nasa $816,000 ang nakuha dahil sa exploit na ‘to sa eBTC ng @EchoProtocol,” sabi ni Hon sa isang post.
Pangatlong malaking DeFi hack na ito sa limang araw. Kinumpirma ng THORChain ang isang vault breach noong Mayo 15 kung saan mahigit $10 milyon ang nawala.
Makalipas ng tatlong araw, nag-flag naman ang mga security researchers ng exploit sa Verus-Ethereum Bridge, kung saan halos $11.58 milyon ang nadali ng attackers. Kitang-kita na tuloy-tuloy pa rin ang mga security risk sa decentralized finance (DeFi) space.
Mag-subscribe sa YouTube channel namin para mapanood ang mga insights mula sa mga expert at journalists
