Wichtige Einblicke:
- Die Nachrichten über Krypto-Hacks verdichteten sich, nachdem das Echo Protocol nicht autorisierte eBTC verloren hatte.
- Der Angreifer bewegte das gestohlene Geld über Ethereum und Tornado Cash.
- Die Entwickler brachten die Schwachstelle mit einem kompromittierten privaten Administratorschlüssel in Verbindung.
Nachrichten über Krypto-Hacks beherrschten am 19. Mai die Diskussionen über dezentralisierte Finanzen, nachdem das Echo-Protokoll im Monad-Netzwerk Opfer eines millionenschweren Angriffs wurde. Blockchain-Ermittler deckten auf, dass ein Angreifer nicht autorisierte eBTC-Token prägte, dann Liquidität über Curvance abzog und einen Teil des Erlöses über Ethereum wusch.
Lookonchain verfolgte den Exploit-Flow kurz nach Bekanntwerden des Vorfalls auf X. Die Analyseplattform stellte fest, dass der Angreifer 1.000 synthetische, mit Bitcoin unterlegte eBTC-Token prägte, bevor er die Vermögenswerte als Sicherheiten verwendete. Später überbrückte der Angreifer Wrapped Bitcoin mit Ethereum, tauschte es in Ether und leitete die Gelder durch Tornado Cash.
Der Krypto-Betrug hat die Diskussion über die Sicherheit dezentraler Finanzsysteme weiter angeheizt, da in diesem Monat mehrere Protokolle angegriffen wurden. Sicherheitsfirmen und Entwickler konzentrieren sich zunehmend auf Schwachstellen in der Brückeninfrastruktur, der Verwaltung von Admin-Schlüsseln und der Validierung von Sicherheiten nach wiederholten kettenübergreifenden Angriffen.
Krypto-Hack News enthüllt Schwachstellen im Echo-Protokoll
PeckShield identifizierte die Schwachstelle, nachdem es ungewöhnliche Münzaktivitäten auf dem Monad-Einsatz von Echo Protocol beobachtet hatte. Das Blockchain-Sicherheitsunternehmen gab an, dass der Angreifer nicht autorisierte eBTC-Vermögenswerte generierte, bevor er einen Teil in Curvance transferierte, um Kredite gegen die Sicherheiten zu sichern.
Diese Sequenz löste unmittelbare Bedenken hinsichtlich der Systeme zur Überprüfung von Sicherheiten in dezentralen Kreditmärkten aus. Curvance pausierte später den betroffenen Markt, nachdem abnormale Transaktionen im Zusammenhang mit dem Exploit-Flow festgestellt wurden. Das Kreditprotokoll stellte klar, dass seine Verträge während des Vorfalls funktionsfähig und nicht betroffen waren.
Echo Protocol hat Cross-Chain-Transfers ausgesetzt, während die Ermittler den Angriffsweg untersuchen. Das Team bestätigte, dass der Brückenbetrieb vorübergehend gestoppt wurde, während die Techniker die Sicherheitslücke untersuchten und die mit dem Angreifer verbundenen Wallet-Bewegungen überwachten.
Der Mitbegründer von Monad, Keone Hon, reagierte öffentlich, nachdem sich die Verwirrung in den sozialen Medien verbreitet hatte. Er erklärte, dass das Monad-Netzwerk selbst normal weiterarbeitet und die Infrastruktur nicht beeinträchtigt wurde.
Die Nachricht über den Krypto-Hack kam in einer Zeit, in der die Angriffe auf dezentrale Finanzsysteme zunehmen. Mehrere Protokolle meldeten in den letzten Wochen Sicherheitsverletzungen bei Brücken, Liquiditätssystemen und veralteten Smart Contracts. Die wiederholten Vorfälle haben die Besorgnis über die operativen Sicherheitsstandards in kleineren Ökosystemen verstärkt.
Krypto-Betrug Geldwäsche Fluss ausgelöst Sicherheitsbedenken
Onchain Lens hat die Bewegungen des Angreifers rekonstruiert, nachdem der Exploit bekannt wurde. Die Analyseplattform zeigte, dass der Angreifer einen Teil der geprägten Vermögenswerte bei Curvance hinterlegt hat, bevor er umhüllte Bitcoin gegen die Sicherheiten auslieh.
Später überbrückte der Angreifer die geliehenen Vermögenswerte zu Ethereum und wandelte sie in Ether um. Tornado Cash erhielt daraufhin Hunderte von Ether, die mit der Exploit-Wallet verbunden waren, was Bedenken über Geldwäscheaktivitäten im Zusammenhang mit dezentralen Mixern aufkommen ließ.
Die Daten der DeBank-Geldbörse zeigten, dass der Ausbeuter nach Abschluss der ersten Geldwäschetransaktionen immer noch den größten Teil des nicht autorisierten eBTC-Angebots kontrollierte. Dieses verbleibende Guthaben führte zu Unsicherheiten in Bezug auf potenzielle Liquidationsrisiken und weitere Versuche, über Sekundärprotokolle Liquidität zu gewinnen.
Der Krypto-Betrug deckte auch Schwachstellen bei der Überprüfung von Sicherheiten in vernetzten dezentralen Finanzanwendungen auf. Die Entwickler fragten sich, warum frisch geprägte Sicherheiten die Kreditinfrastruktur ohne zusätzliche Sicherheitsvorkehrungen oder verzögerte Validierungsverfahren durchliefen.
Der Blockchain-Entwickler Marioo argumentierte, dass die Sicherheitslücke eher auf operative Fehler als auf eine fehlerhafte Smart-Contract-Logik zurückzuführen ist. Er erklärte, dass der Angreifer wahrscheinlich einen privaten Admin-Schlüssel kompromittiert hat, der mit den Prägeberechtigungen verbunden ist.
Marioo fügte hinzu, dass das Echo-Protokoll auf einer Verwaltungsstruktur mit einer einzigen Unterschrift ohne Zeitsperre beruhte. Außerdem fehlten dem Protokoll Münzobergrenzen, Limits für die Transaktionsrate und umfassendere Kontrollen der Angebotsvalidierung bei der Einbringung von Sicherheiten.
Krypto-Hack-Nachrichten erhöhen den Druck auf DeFi-Builder
Echo Protocol war eine auf Bitcoin ausgerichtete dezentrale Finanzplattform auf Monad. Das Protokoll bot Bitcoin-Liquiditätsaggregation, Liquid Staking, Restaking und Renditestrategien über synthetische Bitcoin-gesicherte Vermögenswerte wie eBTC.
Der Exploit setzte die Entwickler, die kettenübergreifende Produkte rund um Wrapped Assets und besicherte Kreditsysteme entwickeln, erneut unter Druck. Sicherheitsforscher kritisierten zunehmend Projekte, die auf zentralisierte Verwaltungsstrukturen setzen und gleichzeitig eine dezentrale Infrastruktur vermarkten.
Diese Reaktion spiegelt die allgemeinen Bedenken hinsichtlich der Sicherheit von Brücken in dezentralen Finanzsystemen wider. Angreifer hatten es häufig auf Brücken abgesehen, weil sie die Kontrolle über Münzprägeberechtigungen, Liquiditätspools und kettenübergreifende Verifikationssysteme hatten.
Jüngste Angriffe auf THORChain, Verus Protocol, Transit Finance und andere dezentrale Anwendungen haben die Aufmerksamkeit auf die Brückenarchitektur erhöht. Sicherheitsanalysten warnten, dass operative Schwachstellen oft den gleichen Schaden anrichten wie direkte Smart-Contract-Schwachstellen.
Die Nachrichten über Krypto-Hacks haben auch die behördliche Prüfung dezentraler Finanzplattformen verschärft. Mehrere Gesetzgeber und Strafverfolgungsbehörden haben bereits die Frage aufgeworfen, ob kettenübergreifende Systeme einen ausreichenden Verbraucherschutz für den Fall eines Angriffs bieten.
Die Entwickler sahen sich zunehmend dem Druck ausgesetzt, Kontrollen für mehrere Unterschriften, Abhebungsverzögerungen, Obergrenzen für Sicherheiten und automatische Systeme zur Erkennung von Anomalien einzuführen. Protokolle ohne mehrstufige Sicherheitskontrollen werden nun sowohl von Investoren als auch von Forschern stärker kritisiert.
Der unmittelbare Fokus liegt nun darauf, ob der Angreifer versucht, weitere Geldwäsche-Aktivitäten durchzuführen oder Sicherheiten zu erlangen. Echo Protocol erklärte, dass die Ermittler die Sicherheitslücke weiter beobachten und über die offiziellen Kanäle weitere Updates vorbereiten.
