Echo Protocol vừa bị tấn công trên Monad, khi một hacker đã tự ý mint ra 1,000 eBTC, tương đương khoảng 76.64 triệu USD.
Curvance đã tạm dừng thị trường bị ảnh hưởng trong khi Echo Protocol ngưng mọi giao dịch cross-chain. Sự việc này đã nâng tổng số vụ hack liên quan đến tiền mã hóa trong tháng 05 lên con số 14.
Chuyên gia phân tích on-chain dcfgod là người đầu tiên phát hiện vụ việc này. PeckShield đã theo dõi lộ trình rửa tiền của kẻ tấn công. Hacker này đã tự ý mint 1,000 eBTC.
Kẻ tấn công đã gửi 45 eBTC trị giá khoảng 3.45 triệu USD vào Curvance, sau đó vay 11.29 wrapped Bitcoin (WBTC), chuyển tài sản sang mạng Ethereum và tiếp tục swap sang Ethereum (ETH).
Ví của kẻ tấn công sau đó đã gửi 384 ETH vào Tornado Cash. Curvance đã đăng tải thông báo về tình hình này trên X.
“Vào khoảng 6:00 PM EST, chúng tôi nhận được thông báo về một sự cố bất thường ở thị trường Echo eBTC trên Curvance. Hiện tại, không có dấu hiệu cho thấy hợp đồng thông minh của Curvance bị xâm phạm. Nhờ kiến trúc thị trường cách ly hoàn toàn, các thị trường khác không bị ảnh hưởng. Tuy nhiên, chúng tôi vẫn tạm dừng thị trường liên quan để tiến hành điều tra kỹ lưỡng cùng các đối tác trong hệ sinh thái,” bài đăng cho biết.
Echo Protocol cũng đã xác nhận sự cố này trên X và thông báo dừng toàn bộ giao dịch cross-chain trong lúc điều tra. Đội ngũ dự án cho biết họ sẽ liên tục cập nhật thông tin qua các kênh chính thức.
Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất ngay khi diễn ra
Bên cạnh đó, CEO của Monad là Keone Hon cũng làm rõ rằng vụ việc này không gây ảnh hưởng tới mạng lưới Monad.
“Các chuyên gia bảo mật khi rà soát đã xác định rằng khoảng 816,000 USD đã bị đánh cắp do vụ tấn công vào eBTC của @EchoProtocol,” Hon cho biết.
Vụ hack Echo Protocol là cuộc tấn công DeFi lớn thứ ba chỉ trong năm ngày qua. THORChain đã xác nhận vụ lỗ hổng vault vào ngày 15/05/2024 khiến thiệt hại hơn 10 triệu USD.
Ba ngày sau, các chuyên gia bảo mật tiếp tục phát hiện ra lỗ hổng trên cầu nối Verus-Ethereum, khiến kẻ tấn công chiếm đoạt khoảng 11.58 triệu USD tài sản số. Chuỗi vụ hack liên tiếp này đang làm nổi bật các rủi ro bảo mật dai dẳng trong lĩnh vực tài chính phi tập trung (DeFi).
Đăng ký kênh YouTube của chúng tôi để xem các chuyên gia và phóng viên chia sẻ góc nhìn chuyên sâu