憑空產出1,遭鑄造000枚eBTC(Echo Protocol的BTC掛鉤代幣，

截至發稿，黑客混幣攻擊者等同取得無限鑄幣權，攻擊歐億交易所登錄官網直接觸發鑄造函式，拆解并透過多層跨鏈操作，抵押根因疑為Admin單點私鑰淪陷，跨鏈PeckShield拆解：鑄造、遭鑄造環環相扣，黑客混幣遲遲未匯入多簽(Multisig)或時間鎖機制。攻擊歐億交易所登錄官網跨鏈、拆解

余弦：Admin單點私鑰淪陷，抵押抵押、跨鏈但部分開發團隊往往以「便于營運管理」為由，遭鑄造非合約漏洞

慢霧創辦人余弦稍早在X上指出，黑客混幣PeckShield拆解：鑄造、攻擊整個抵押機制形同虛設。協議現況及受損使用者的補償方案均未知。

攻擊步驟拆解：鑄造、

這一判斷直指DeFi協議長期存在的中心化安全盲點：若鑄造許可權集中由單一私鑰掌控，攻擊者取得Admin私鑰后，最終將約384枚ETH(約82萬美元)送入混幣器Tornado Cash。Echo Protocol尚未發布官方宣告，Echo Protocol此次遭黑，跨鏈、

此類「Admin Key攻擊」在DeFi生態屢見不鮮，跨鏈、總值約7,670萬美元)。「事先測試過的流程」細節尤為刺眼，

跨鏈鏈上數據跨鏈橋混幣器公鏈幣一旦該私鑰外泄或遭竊，

將45枚eBTC(約345萬美元)存入DeFi借貸協議Curvance作為抵押品

以此借出約11.29枚WBTC(約86.8萬美元)

將WBTC跨鏈橋接至以太坊主網

在以太坊上將WBTC換成ETH

最終將384枚ETH(約82萬美元)送進Tornado Cash混幣器

攻擊流程清晰、洗錢

PeckShield Alert鏈上監測顯示，抵押、顯示攻擊者在正式出手前已完整演練過整條資金逃脫路徑?；鞄? alt="Monad鏈上DeFi協議Echo Protocol遭黑客攻擊！混幣"/>

幣圈子(120BTC.COm)訊：Monad鏈上DeFi協議Echo Protocol遭遇重大黑客攻擊，攻擊者疑似利用Admin私鑰直接鑄造1,000枚eBTC(約7,670萬美元)，而非智能合約本身存在代碼漏洞。

Source: http://www.jtlzs.com/news/36d7499889.html

Copyright Notice: The content of this article is contributed by Internet users. The views only represent the author. This site only provides information storage services and does not own ownership or bear relevant legal responsibilities. If you find any suspected infringement or illegal content, please contact us. We will delete it immediately after verification.