Exploitation du protocole Echo : $816K volés via une attaque sur eBTC sur Monad

Le protocole DeFi axé sur Bitcoin Echo a subi un exploit lundi, des analystes onchain confirmant environ 816 000 dollars volés. L’attaque a ciblé le token eBTC du protocole Echo — un token de liquidité bitcoin émis sur Monad — et a d’abord été signalée par l’influenceur crypto DCF GOD sur X vers 17 h 55 (ET) lundi. Bien que la cause racine reste inconnue, cet exploit s’inscrit dans la dernière vague d’attaques DeFi : 13 failles de sécurité ont touché des protocoles DeFi le mois précédent, dont un exploit de 11,6 millions de dollars sur le pont Ethereum de Verus le 17 mai.

## Mécanisme d’attaque

D’après la société d’analytique onchain Onchain Lens, l’attaquant a frappé 1 000 eBTC et a déposé 45 eBTC au protocole de prêt DeFi Curvance en guise de garantie. En utilisant cette garantie, l’attaquant a emprunté environ 11,29 WBTC, d’une valeur d’environ 867 700 dollars au moment de l’exploit.

L’exploiteur a ensuite ponté le WBTC vers Ethereum et a échangé les tokens contre ETH. Les 385 ETH ont ensuite été déplacés vers le mixeur crypto Tornado Cash.

D’après l’entreprise d’analytique onchain Lookonchain, l’attaquant détient toujours 955 eBTC, d’une valeur de 73,2 millions de dollars. Le fondateur de DefiPrime, Nick Sawinyh, a noté que « les autres 99 % de l’offre fictive sont garés sur le portefeuille de l’attaquant, car l’offre de prêt et la profondeur du DEX de Monad ne peuvent pas absorber davantage ».

## Réponses de la plateforme

Le cofondateur de Monad, Keone Hon, a reconnu l’exploit et a déclaré que des chercheurs en sécurité enquêtent actuellement sur l’incident. Hon a confirmé que « ~816 000 dollars semblent avoir été volés à la suite de cet exploit de [Echo Protocol] du eBTC » et a assuré que le réseau Monad lui-même n’est pas affecté.

Curvance a confirmé que son architecture de marché entièrement isolée a protégé les autres marchés, sans indication de compromission de ses contrats intelligents. Curvance a mis en pause le marché eBTC Echo concerné, par prudence.

## FAQ

Qu’est-ce que eBTC ?
eBTC est le token de liquidité bitcoin du protocole Echo émis sur la blockchain Monad. Il est utilisé comme garantie dans des protocoles de prêt DeFi comme Curvance.

Combien a été volé lors de l’exploit ?
Environ 816 000 dollars ont été confirmés volés, selon le cofondateur de Monad, Keone Hon. L’attaquant détient aussi 955 eBTC (d’une valeur de 73,2 millions de dollars) qui restent dans son portefeuille, mais ne peuvent pas être liquidés en raison d’une liquidité insuffisante sur les plateformes de prêt de Monad et de bourses décentralisées.

Le réseau Monad est-il affecté ?
Non. Le cofondateur de Monad, Keone Hon, a confirmé que le réseau Monad lui-même n’est pas affecté par l’exploit. L’attaque a spécifiquement ciblé le token eBTC du protocole Echo et le marché de prêt Curvance.