Het BTCFi-ecosysteem is vandaag getroffen door een nieuw beveiligingslek nadat het Echo-protocol slachtoffer werd van een kritieke exploit. Een nog onbekende aanvaller slaagde erin om 1.000 eBTC-tokens aan te maken op het Monad-netwerk, waarbij de beveiligingsmechanismen van het protocol werden omzeild om het aanbod kunstmatig te vergroten. De dader gebruikte deze illegaal verkregen activa direct als onderpand om wBTC te lenen, waardoor de liquiditeit uit de leenpools van het platform werd weggetrokken.
Dit incident onderstreept de aanhoudende kwetsbaarheid van cross-chain bridges en protocollen voor synthetische activa. Door een kwetsbaarheid in de minting-logica uit te buiten, creëerde de aanvaller in feite een geldmachine uit het niets. De geleende wBTC vormt een direct verlies voor de reserves van het protocol, waardoor andere liquiditeitsverschaffers en kredietverstrekkers worden blootgesteld aan het tekort.
Marktdeelnemers moeten uiterst voorzichtig omgaan met activa die gerelateerd zijn aan Echo totdat het team een volledige forensische analyse heeft gepresenteerd. De directe zorg voor handelaren is het risico op een cascade aan liquidaties als de resterende onderpandratio's van het protocol in gevaar komen. Wanneer synthetische activa zonder dekking worden aangemaakt, wordt de onderliggende koppeling vaak een doelwit voor arbitragemedewerkers en liquidateurs, wat kan leiden tot snelle prijsvolatiliteit voor alle gerelateerde tokens.
Beveiligingsonderzoekers zijn momenteel bezig met het traceren van de gestolen wBTC via verschillende gedecentraliseerde exchanges en mixers. Hoewel de totale waarde van de exploit nog wordt berekend, dient de inbreuk als een pijnlijke herinnering aan de risico's die inherent zijn aan BTCFi-infrastructuur in een vroeg stadium. Protocollen die op nieuwere chains zoals Monad opereren, missen vaak de uitgebreide beveiligingsaudits van meer gevestigde DeFi-ecosystemen, waardoor ze een aantrekkelijk doelwit zijn voor geavanceerde actoren.
Houd de officiële sociale kanalen van Echo in de gaten voor updates over een mogelijke pauze in de leenactiviteiten of een herstelplan. Handelaren met posities in aan Echo gekoppelde pools moeten hun blootstelling onmiddellijk evalueren, aangezien het vermogen van het protocol om solvabel te blijven onzeker blijft totdat de gestolen fondsen zijn getraceerd of er een herstelstrategie is uitgerold.
BTCFi-protocol Echo gehackt: 1.000 eBTC illegaal aangemaakt
Het BTCFi-protocol Echo is slachtoffer geworden van een exploit, waarbij een aanvaller 1.000 eBTC kon aanmaken en deze als onderpand gebruikte om wBTC te lenen.