<p><img src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png"/></p>
<p>专注于比特币的去中心化金融平台 Echo Protocol 遭遇了攻击，攻击者在该协议的 Monad 部署上铸造了大约 1,000 个未经授权的 eBTC 代币。</p>
<p>根据区块链安全公司 PeckShield 和链上分析平台 Lookonchain 的报告，攻击者创建了约 7670 万美元的合成比特币代币，然后试图通过去中心化借贷市场提取价值。</p>
<p>Echo Protocol 后来确认正在调查 “影响 Monad 上 Echo 桥的安全事件”，同时表示在调查期间所有跨链交易已被暂停。</p>
<p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
<p>Monad 的联合创始人 Keone Hon 在 X 上澄清，Monad 网络本身正常运行，并未受到影响。</p>
<p>安全研究人员和区块链开发者后来将事件归结为开发者 “Marioo” 所描述的与被泄露的管理员凭证相关的操作失误，而不是智能合约代码本身的缺陷。</p>
<p>根据开发者的说法，eBTC 合约按预期运行，但薄弱的访问控制措施使攻击者能够接管管理权限。</p>
<h2>漏洞是如何发生的</h2>
<p>链上调查人员表示，攻击者首先在 Echo 的 eBTC 合约上将自己分配为 DEFAULT_ADMIN_ROLE，然后授予自己的钱包 MINTER_ROLE，这使得他们能够在没有支持的情况下创建新代币。</p>
<p>在获得铸造权限后，攻击者 reportedly 移除了自己的管理员权限，以避免在链上保留可见的管理角色。</p>
<p>在这些控制措施到位后，攻击者铸造了价值约 7700 万美元的 1,000 个 eBTC 代币。</p>
<p>然而，Monad 生态系统的流动性有限，阻止了攻击者通过去中心化交易所直接转换大部分资产。</p>
<p>相反，Onchain Lens 和 Lookonchain 分享的数据表明，攻击者将价值约 350 万美元的 45 个 eBTC 存入 DeFi 借贷协议 Curvance 作为抵押品。</p>
<p>针对这些存款，攻击者借入了约 11.29 个包裹比特币（WBTC），价值约 867,700 美元。</p>
<p>在将借入的 WBTC 转移到以太坊后，攻击者将资产兑换成 ETH，并根据多个链上追踪账户将大约 384 到 385 个 ETH 转入加密混合器 Tornado Cash。</p>
<p>Lookonchain 和 DeBank 的数据显示，攻击者仍控制着价值约 7300 万美元的 955 个 eBTC，尽管 DefiPrime 的创始人 Nick Sawinyh 在一篇帖子中表示，剩余的代币实际上无法使用，因为 Monad 的 DeFi 流动性深度无法吸收虚假的供应。</p>
<p>Marioo 还指出了几个放大攻击影响的安全弱点，包括使用单签名管理员角色、缺乏时间锁机制、没有铸造上限或速率限制，以及在 Curvance 对新铸造的 eBTC 缺乏抵押品合理性检查。</p>
<h2>协议采取措施控制损失</h2>
<p>在漏洞发生时，Curvance 表示检测到 Echo eBTC 市场的 “异常”，并在调查继续进行时暂停了受影响的借贷市场。</p>
<p>该协议表示没有迹象表明其自己的智能合约被攻破，并补充说其隔离市场架构防止了对其他借贷池的溢出。</p>
<p>根据 Hon 的说法，安全研究人员估计实际损失约为 816,000 美元，远低于未经授权铸造的代币的纸面价值，因为大部分虚假的 eBTC 供应无法被清算。</p>
<p>Echo Protocol 专注于比特币流动性聚合、流动质押、再质押和跨多个链的收益生成，尚未披露管理员凭证是如何被泄露的。</p>
<p>该协议表示，随着调查的进展，将通过官方渠道分享进一步的更新。</p>
<p>该事件增加了自年初以来记录的日益增长的 DeFi 漏洞列表。</p>
<p>正如 Invezz 之前报道的，KelpDAO 桥接基础设施在一次高级 RPC 中毒和分布式拒绝服务（DDoS）攻击中受到影响，导致了高达 2.92 亿美元的巨大漏洞。</p>
<p>这篇文章的标题是《攻击者如何在 Echo Protocol 上铸造 1,000 个未经授权的 eBTC？》首次出现在 Invezz 上。</p>

GBTC

COIN

<p>Echo Protocol 发生了一起安全漏洞事件，攻击者铸造了大约 1,000 个未经授权的 eBTC 代币，价值约为 7670 万美元。此次攻击的根源在于管理员角色被攻破，而不是智能合约的缺陷。攻击者成功创建了新代币，并试图通过去中心化借贷市场提取价值。Echo Protocol 已暂停跨链交易，并正在调查此事件，这突显了该协议管理中的多个安全弱点</p>

<p><img src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png" alt="" original-src="https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png"/></p>
<p>Bitcoin-focused DeFi platform Echo Protocol has suffered an exploit after an attacker minted roughly 1,000 unauthorised eBTC tokens on the protocol’s Monad deployment.</p>
<div class="lb-trans"><p>专注于比特币的去中心化金融平台 Echo Protocol 遭遇了攻击，攻击者在该协议的 Monad 部署上铸造了大约 1,000 个未经授权的 eBTC 代币。</p>
</div><p>According to blockchain security firm PeckShield and on-chain analytics platform Lookonchain, the attacker created around $76.7 million worth of synthetic Bitcoin tokens before attempting to extract value through decentralised lending markets.</p>
<div class="lb-trans"><p>根据区块链安全公司 PeckShield 和链上分析平台 Lookonchain 的报告，攻击者创建了约 7670 万美元的合成比特币代币，然后试图通过去中心化借贷市场提取价值。</p>
</div><p>Echo Protocol later confirmed that it was investigating “a security incident impacting the Echo bridge on Monad,” while also stating that all cross-chain transactions had been suspended during the investigation.</p>
<div class="lb-trans"><p>Echo Protocol 后来确认正在调查 “影响 Monad 上 Echo 桥的安全事件”，同时表示在调查期间所有跨链交易已被暂停。</p>
</div><p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
<div class="lb-trans"><p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
</div><p>Monad co-founder Keone Hon has clarified on X that the Monad network itself was operating normally and had not been compromised.</p>
<div class="lb-trans"><p>Monad 的联合创始人 Keone Hon 在 X 上澄清，Monad 网络本身正常运行，并未受到影响。</p>
</div><p>Security researchers and blockchain developers later narrowed the incident down to what developer “Marioo” described as an operational failure tied to compromised admin credentials rather than a flaw in the smart contract code itself.</p>
<div class="lb-trans"><p>安全研究人员和区块链开发者后来将事件归结为开发者 “Marioo” 所描述的与被泄露的管理员凭证相关的操作失误，而不是智能合约代码本身的缺陷。</p>
</div><p>According to the developer, the eBTC contract functioned as intended, but weak access control measures allowed the attacker to take over administrative permissions.</p>
<div class="lb-trans"><p>根据开发者的说法，eBTC 合约按预期运行，但薄弱的访问控制措施使攻击者能够接管管理权限。</p>
</div><h2>How the exploit unfolded</h2>
<div class="lb-trans"><h2>漏洞是如何发生的</h2>
</div><p>On-chain investigators said the attacker first assigned themselves the DEFAULT_ADMIN_ROLE on Echo’s eBTC contract before granting their wallet the MINTER_ROLE, which enabled the creation of new tokens without backing.</p>
<div class="lb-trans"><p>链上调查人员表示，攻击者首先在 Echo 的 eBTC 合约上将自己分配为 DEFAULT_ADMIN_ROLE，然后授予自己的钱包 MINTER_ROLE，这使得他们能够在没有支持的情况下创建新代币。</p>
</div><p>After securing minting privileges, the attacker reportedly removed their own admin permissions to avoid retaining a visible administrative role on-chain.</p>
<div class="lb-trans"><p>在获得铸造权限后，攻击者 reportedly 移除了自己的管理员权限，以避免在链上保留可见的管理角色。</p>
</div><p>With those controls in place, the exploiter minted 1,000 eBTC tokens worth approximately $77 million on paper.</p>
<div class="lb-trans"><p>在这些控制措施到位后，攻击者铸造了价值约 7700 万美元的 1,000 个 eBTC 代币。</p>
</div><p>Limited liquidity across the Monad ecosystem, however, prevented the attacker from converting most of the assets directly through decentralised exchanges.</p>
<div class="lb-trans"><p>然而，Monad 生态系统的流动性有限，阻止了攻击者通过去中心化交易所直接转换大部分资产。</p>
</div><p>Instead, data shared by Onchain Lens and Lookonchain showed the attacker deposited 45 eBTC, valued at roughly $3.5 million, into DeFi lending protocol Curvance as collateral.</p>
<div class="lb-trans"><p>相反，Onchain Lens 和 Lookonchain 分享的数据表明，攻击者将价值约 350 万美元的 45 个 eBTC 存入 DeFi 借贷协议 Curvance 作为抵押品。</p>
</div><p>Against those deposits, the attacker borrowed approximately 11.29 wrapped Bitcoin (WBTC) worth about $867,700.</p>
<div class="lb-trans"><p>针对这些存款，攻击者借入了约 11.29 个包裹比特币（WBTC），价值约 867,700 美元。</p>
</div><p>After bridging the borrowed WBTC to Ethereum, the exploiter swapped the assets into ETH and transferred roughly 384 to 385 ETH into crypto mixer Tornado Cash, according to multiple on-chain tracking accounts.</p>
<div class="lb-trans"><p>在将借入的 WBTC 转移到以太坊后，攻击者将资产兑换成 ETH，并根据多个链上追踪账户将大约 384 到 385 个 ETH 转入加密混合器 Tornado Cash。</p>
</div><p>Lookonchain and DeBank data indicated that the attacker still controls 955 eBTC worth around $73 million, though DefiPrime founder Nick Sawinyh said in a post that the remaining tokens were effectively unusable because Monad’s DeFi liquidity depth could not absorb the fake supply.</p>
<div class="lb-trans"><p>Lookonchain 和 DeBank 的数据显示，攻击者仍控制着价值约 7300 万美元的 955 个 eBTC，尽管 DefiPrime 的创始人 Nick Sawinyh 在一篇帖子中表示，剩余的代币实际上无法使用，因为 Monad 的 DeFi 流动性深度无法吸收虚假的供应。</p>
</div><p>Marioo also pointed to several security weaknesses that amplified the attack’s impact, including the use of a single-signature admin role, the absence of a timelock mechanism, no minting cap or rate limiter, and a lack of collateral sanity checks on Curvance for newly minted eBTC.</p>
<div class="lb-trans"><p>Marioo 还指出了几个放大攻击影响的安全弱点，包括使用单签名管理员角色、缺乏时间锁机制、没有铸造上限或速率限制，以及在 Curvance 对新铸造的 eBTC 缺乏抵押品合理性检查。</p>
</div><h2>Protocols move to contain damage</h2>
<div class="lb-trans"><h2>协议采取措施控制损失</h2>
</div><p>As the exploit unfolded, Curvance said it detected an “anomaly” in the Echo eBTC market and paused the affected lending market while investigations continued.</p>
<div class="lb-trans"><p>在漏洞发生时，Curvance 表示检测到 Echo eBTC 市场的 “异常”，并在调查继续进行时暂停了受影响的借贷市场。</p>
</div><p>The protocol stated there was no indication that its own smart contracts had been breached, adding that its isolated market architecture prevented spillover into other lending pools.</p>
<div class="lb-trans"><p>该协议表示没有迹象表明其自己的智能合约被攻破，并补充说其隔离市场架构防止了对其他借贷池的溢出。</p>
</div><p>According to Hon, security researchers estimated realised losses at roughly $816,000, substantially below the paper value of the unauthorised mint because most of the fake eBTC supply could not be liquidated.</p>
<div class="lb-trans"><p>根据 Hon 的说法，安全研究人员估计实际损失约为 816,000 美元，远低于未经授权铸造的代币的纸面价值，因为大部分虚假的 eBTC 供应无法被清算。</p>
</div><p>Echo Protocol, which focuses on Bitcoin liquidity aggregation, liquid staking, restaking, and yield generation across multiple chains, has yet to disclose how the admin credentials were compromised.</p>
<div class="lb-trans"><p>Echo Protocol 专注于比特币流动性聚合、流动质押、再质押和跨多个链的收益生成，尚未披露管理员凭证是如何被泄露的。</p>
</div><p>The protocol said further updates would be shared through official channels as the investigation progresses.</p>
<div class="lb-trans"><p>该协议表示，随着调查的进展，将通过官方渠道分享进一步的更新。</p>
</div><p>The incident has added to a growing list of DeFi exploits recorded since the start of the year.</p>
<div class="lb-trans"><p>该事件增加了自年初以来记录的日益增长的 DeFi 漏洞列表。</p>
</div><p>As previously reported by Invezz, KelpDAO bridge infrastructure was compromised in an advanced RPC poisoning and distributed denial-of-service (DDoS) attack that resulted in a massive $292 million exploit.</p>
<div class="lb-trans"><p>正如 Invezz 之前报道的，KelpDAO 桥接基础设施在一次高级 RPC 中毒和分布式拒绝服务（DDoS）攻击中受到影响，导致了高达 2.92 亿美元的巨大漏洞。</p>
</div><p>The post How did an attacker mint 1,000 unauthorised eBTC on Echo Protocol? appeared first on Invezz</p>
<div class="lb-trans"><p>这篇文章的标题是《攻击者如何在 Echo Protocol 上铸造 1,000 个未经授权的 eBTC？》首次出现在 Invezz 上。</p>
</div>

How did an attacker mint 1,000 unauthorised eBTC on Echo Protocol?

- Echo Protocol 遭受攻击，约 1,000 个未授权 eBTC 被铸造，涉案金额约 7660 万美元。  
- 攻击者通过 Curvance 借出约 11.29 个包装比特币，转化为以太坊。  
- 目前 Echo Protocol 正在调查事件，暂停所有跨链交易，损失估计约为 816,000 美元。

invezz

Hut 8 Mining

Grayscale Bitcoin Trust BTC - ETF

Coinbase

Riot Platforms

Bitfarms Canada

American Bitcoin

Global X Blockchain ETF

ProShares Bitcoin Strategy ETF

2 倍做多 Riot ETF - Defiance

Franklin Bitcoin ETF

CoinShares Bitcoin ETF

Invesco Galaxy Bitcoin ETF

iShares Bitcoin Trust ETF

2 倍做多 MARA ETF - GraniteShares

WisdomTree Bitcoin Fund

Grayscale Ethereum Mini Staking ETF

Proshares Ether Strategy ETF

Bitwise Bitcoin ETF

攻击者是如何在 Echo Protocol 上铸造出 1,000 个未经授权的 eBTC 的？