Protocole Echo exploité sur Monad, environ 816 000 dollars volés via une clé d’administration compromise

D’après Onchain Lens et Lookonchain, le protocole DeFi axé sur Bitcoin Echo a subi un exploit lundi, en raison d’une clé admin compromise affectant son déploiement sur Monad. L’attaquant a émis 1 000 eBTC (le token de liquidité bitcoin d’Echo), déposé 45 eBTC sur Curvance en guise de collatéral, puis emprunté environ 11,29 WBTC (867 700 $), qui ont ensuite été transférés vers Ethereum, échangés contre ETH, puis déplacés vers Tornado Cash. Des chercheurs en sécurité ont déterminé qu’environ 816 000 $ avaient été volés.

Echo a annoncé dès le début mardi qu’il avait repris le contrôle des clés compromises et qu’il avait réussi à brûler les 955 eBTC restants (73,2 millions de dollars) détenus par l’attaquant. Le cofondateur de Monad, Keone Hon, a confirmé que le réseau lui-même n’avait pas été affecté. Curvance a indiqué que l’architecture de marché isolée a empêché toute contagion et a mis en pause le marché eBTC concerné, par précaution.