Bitcoin(BTC)に重点を置いたDeFiプロトコルEchoは月曜にエクスプロイト(不正侵入)を受け、オンチェーン分析者が約$816,000盗まれたことを確認した。攻撃の標的はEcho ProtocolのeBTCトークン――Monad上で発行されたビットコイン流動性トークン――で、暗号インフルエンサーのDCF GODが月曜のET午後5時55分ごろにXで最初に指摘した。根本原因は現時点で不明のままだが、このエクスプロイトは、直近1カ月にDeFiプロトコルに影響した13件のセキュリティ侵害の波の最新事例であり、5月17日にはVerusのEthereumブリッジで1,160万ドルのエクスプロイトが発生していた。
## 攻撃の仕組み
オンチェーン分析企業Onchain Lensによると、攻撃者は1,000 eBTCをミントし、DeFiレンディングプロトコルCurvanceに担保として45 eBTCを預けた。 この担保を使って、攻撃者は約11.29 WBTCを借り入れたが、これは当時のエクスプロイト時点で約$867,700に相当した。
その後、攻撃者はWBTCをEthereumへブリッジし、トークンをETHにスワップした。続いて385 ETHは暗号ミキサーのTornado Cashに移された。
オンチェーン分析企業Lookonchainによると、攻撃者は依然として955 eBTCを保有しており、価値は7,320万ドルだという。DefiPrimeの創業者Nick Sawinyhは、「偽の供給の残り99%は攻撃者のウォレットに置かれている。なぜならMonadのレンディングとDEXの厚みでは、それ以上を吸収できないからだ」と指摘した。
## プラットフォーム側の対応
Monadの共同創業者Keone Honはエクスプロイトを認め、セキュリティ研究者が現在この件を調査していると述べた。Honは「~$816,000は(Echo Protocolの)eBTCへのこのエクスプロイトの結果として盗まれたように見える」と確認し、Monadネットワーク自体は影響を受けていないと保証した。
Curvanceは、自社の完全に隔離された市場アーキテクチャによって他の市場への影響を防げており、スマートコントラクトの侵害を示す兆候はないと確認した。Curvanceは念のため、影響を受けたEchoのeBTC市場を停止した。
## FAQ
eBTCとは?
eBTCは、Monadブロックチェーン上で発行されたEcho Protocolのビットコイン流動性トークンだ。CurvanceのようなDeFiレンディングプロトコルで担保として用いられる。
エクスプロイトでどれくらい盗まれた?
Monadの共同創業者Keone Honによれば、約$816,000が盗まれたことが確認された。攻撃者はまた955 eBTC(7,320万ドル相当)も保有しており、彼らのウォレット内に残っているが、Monadのレンディングおよび分散型取引所(DEX)での流動性不足により清算(リキッド化)できない。
Monadネットワークは影響を受けている?
いいえ。Monadの共同創業者Keone Honは、Monadネットワーク自体はこのエクスプロイトの影響を受けていないと確認した。攻撃は特にEcho ProtocolのeBTCトークンとCurvanceのレンディング市場を標的にしていた。