<p><img src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png"/></p>
<p>專注於比特幣的去中心化金融平台 Echo Protocol 遭遇了攻擊，攻擊者在該協議的 Monad 部署上鑄造了大約 1,000 個未經授權的 eBTC 代幣。</p>
<p>根據區塊鏈安全公司 PeckShield 和鏈上分析平台 Lookonchain 的報告，攻擊者創建了約 7670 萬美元的合成比特幣代幣，然後試圖通過去中心化借貸市場提取價值。</p>
<p>Echo Protocol 後來確認正在調查 “影響 Monad 上 Echo 橋的安全事件”，同時表示在調查期間所有跨鏈交易已被暫停。</p>
<p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
<p>Monad 的聯合創始人 Keone Hon 在 X 上澄清，Monad 網絡本身正常運行，並未受到影響。</p>
<p>安全研究人員和區塊鏈開發者後來將事件歸結為開發者 “Marioo” 所描述的與被泄露的管理員憑證相關的操作失誤，而不是智能合約代碼本身的缺陷。</p>
<p>根據開發者的説法，eBTC 合約按預期運行，但薄弱的訪問控制措施使攻擊者能夠接管管理權限。</p>
<h2>漏洞是如何發生的</h2>
<p>鏈上調查人員表示，攻擊者首先在 Echo 的 eBTC 合約上將自己分配為 DEFAULT_ADMIN_ROLE，然後授予自己的錢包 MINTER_ROLE，這使得他們能夠在沒有支持的情況下創建新代幣。</p>
<p>在獲得鑄造權限後，攻擊者 reportedly 移除了自己的管理員權限，以避免在鏈上保留可見的管理角色。</p>
<p>在這些控制措施到位後，攻擊者鑄造了價值約 7700 萬美元的 1,000 個 eBTC 代幣。</p>
<p>然而，Monad 生態系統的流動性有限，阻止了攻擊者通過去中心化交易所直接轉換大部分資產。</p>
<p>相反，Onchain Lens 和 Lookonchain 分享的數據表明，攻擊者將價值約 350 萬美元的 45 個 eBTC 存入 DeFi 借貸協議 Curvance 作為抵押品。</p>
<p>針對這些存款，攻擊者借入了約 11.29 個包裹比特幣（WBTC），價值約 867,700 美元。</p>
<p>在將借入的 WBTC 轉移到以太坊後，攻擊者將資產兑換成 ETH，並根據多個鏈上追蹤賬户將大約 384 到 385 個 ETH 轉入加密混合器 Tornado Cash。</p>
<p>Lookonchain 和 DeBank 的數據顯示，攻擊者仍控制着價值約 7300 萬美元的 955 個 eBTC，儘管 DefiPrime 的創始人 Nick Sawinyh 在一篇帖子中表示，剩餘的代幣實際上無法使用，因為 Monad 的 DeFi 流動性深度無法吸收虛假的供應。</p>
<p>Marioo 還指出了幾個放大攻擊影響的安全弱點，包括使用單簽名管理員角色、缺乏時間鎖機制、沒有鑄造上限或速率限制，以及在 Curvance 對新鑄造的 eBTC 缺乏抵押品合理性檢查。</p>
<h2>協議採取措施控制損失</h2>
<p>在漏洞發生時，Curvance 表示檢測到 Echo eBTC 市場的 “異常”，並在調查繼續進行時暫停了受影響的借貸市場。</p>
<p>該協議表示沒有跡象表明其自己的智能合約被攻破，並補充説其隔離市場架構防止了對其他借貸池的溢出。</p>
<p>根據 Hon 的説法，安全研究人員估計實際損失約為 816,000 美元，遠低於未經授權鑄造的代幣的紙面價值，因為大部分虛假的 eBTC 供應無法被清算。</p>
<p>Echo Protocol 專注於比特幣流動性聚合、流動質押、再質押和跨多個鏈的收益生成，尚未披露管理員憑證是如何被泄露的。</p>
<p>該協議表示，隨着調查的進展，將通過官方渠道分享進一步的更新。</p>
<p>該事件增加了自年初以來記錄的日益增長的 DeFi 漏洞列表。</p>
<p>正如 Invezz 之前報道的，KelpDAO 橋接基礎設施在一次高級 RPC 中毒和分佈式拒絕服務（DDoS）攻擊中受到影響，導致了高達 2.92 億美元的巨大漏洞。</p>
<p>這篇文章的標題是《攻擊者如何在 Echo Protocol 上鑄造 1,000 個未經授權的 eBTC？》首次出現在 Invezz 上。</p>

GBTC

COIN

<p>Echo Protocol 發生了一起安全漏洞事件，攻擊者鑄造了大約 1,000 個未經授權的 eBTC 代幣，價值約為 7670 萬美元。此次攻擊的根源在於管理員角色被攻破，而不是智能合約的缺陷。攻擊者成功創建了新代幣，並試圖通過去中心化借貸市場提取價值。Echo Protocol 已暫停跨鏈交易，並正在調查此事件，這突顯了該協議管理中的多個安全弱點</p>

<p><img src="https://imageproxy.pbkrs.com/https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png" alt="" original-src="https://invezz-wp-media.lon1.digitaloceanspaces.com/2026/05/ChatGPT-Image-May-19-2026-11_52_37-AM.png"/></p>
<p>Bitcoin-focused DeFi platform Echo Protocol has suffered an exploit after an attacker minted roughly 1,000 unauthorised eBTC tokens on the protocol’s Monad deployment.</p>
<div class="lb-trans"><p>專注於比特幣的去中心化金融平台 Echo Protocol 遭遇了攻擊，攻擊者在該協議的 Monad 部署上鑄造了大約 1,000 個未經授權的 eBTC 代幣。</p>
</div><p>According to blockchain security firm PeckShield and on-chain analytics platform Lookonchain, the attacker created around $76.7 million worth of synthetic Bitcoin tokens before attempting to extract value through decentralised lending markets.</p>
<div class="lb-trans"><p>根據區塊鏈安全公司 PeckShield 和鏈上分析平台 Lookonchain 的報告，攻擊者創建了約 7670 萬美元的合成比特幣代幣，然後試圖通過去中心化借貸市場提取價值。</p>
</div><p>Echo Protocol later confirmed that it was investigating “a security incident impacting the Echo bridge on Monad,” while also stating that all cross-chain transactions had been suspended during the investigation.</p>
<div class="lb-trans"><p>Echo Protocol 後來確認正在調查 “影響 Monad 上 Echo 橋的安全事件”，同時表示在調查期間所有跨鏈交易已被暫停。</p>
</div><p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
<div class="lb-trans"><p>https://twitter.com/EchoProtocol_/status/2056561412554870810?s=20</p>
</div><p>Monad co-founder Keone Hon has clarified on X that the Monad network itself was operating normally and had not been compromised.</p>
<div class="lb-trans"><p>Monad 的聯合創始人 Keone Hon 在 X 上澄清，Monad 網絡本身正常運行，並未受到影響。</p>
</div><p>Security researchers and blockchain developers later narrowed the incident down to what developer “Marioo” described as an operational failure tied to compromised admin credentials rather than a flaw in the smart contract code itself.</p>
<div class="lb-trans"><p>安全研究人員和區塊鏈開發者後來將事件歸結為開發者 “Marioo” 所描述的與被泄露的管理員憑證相關的操作失誤，而不是智能合約代碼本身的缺陷。</p>
</div><p>According to the developer, the eBTC contract functioned as intended, but weak access control measures allowed the attacker to take over administrative permissions.</p>
<div class="lb-trans"><p>根據開發者的説法，eBTC 合約按預期運行，但薄弱的訪問控制措施使攻擊者能夠接管管理權限。</p>
</div><h2>How the exploit unfolded</h2>
<div class="lb-trans"><h2>漏洞是如何發生的</h2>
</div><p>On-chain investigators said the attacker first assigned themselves the DEFAULT_ADMIN_ROLE on Echo’s eBTC contract before granting their wallet the MINTER_ROLE, which enabled the creation of new tokens without backing.</p>
<div class="lb-trans"><p>鏈上調查人員表示，攻擊者首先在 Echo 的 eBTC 合約上將自己分配為 DEFAULT_ADMIN_ROLE，然後授予自己的錢包 MINTER_ROLE，這使得他們能夠在沒有支持的情況下創建新代幣。</p>
</div><p>After securing minting privileges, the attacker reportedly removed their own admin permissions to avoid retaining a visible administrative role on-chain.</p>
<div class="lb-trans"><p>在獲得鑄造權限後，攻擊者 reportedly 移除了自己的管理員權限，以避免在鏈上保留可見的管理角色。</p>
</div><p>With those controls in place, the exploiter minted 1,000 eBTC tokens worth approximately $77 million on paper.</p>
<div class="lb-trans"><p>在這些控制措施到位後，攻擊者鑄造了價值約 7700 萬美元的 1,000 個 eBTC 代幣。</p>
</div><p>Limited liquidity across the Monad ecosystem, however, prevented the attacker from converting most of the assets directly through decentralised exchanges.</p>
<div class="lb-trans"><p>然而，Monad 生態系統的流動性有限，阻止了攻擊者通過去中心化交易所直接轉換大部分資產。</p>
</div><p>Instead, data shared by Onchain Lens and Lookonchain showed the attacker deposited 45 eBTC, valued at roughly $3.5 million, into DeFi lending protocol Curvance as collateral.</p>
<div class="lb-trans"><p>相反，Onchain Lens 和 Lookonchain 分享的數據表明，攻擊者將價值約 350 萬美元的 45 個 eBTC 存入 DeFi 借貸協議 Curvance 作為抵押品。</p>
</div><p>Against those deposits, the attacker borrowed approximately 11.29 wrapped Bitcoin (WBTC) worth about $867,700.</p>
<div class="lb-trans"><p>針對這些存款，攻擊者借入了約 11.29 個包裹比特幣（WBTC），價值約 867,700 美元。</p>
</div><p>After bridging the borrowed WBTC to Ethereum, the exploiter swapped the assets into ETH and transferred roughly 384 to 385 ETH into crypto mixer Tornado Cash, according to multiple on-chain tracking accounts.</p>
<div class="lb-trans"><p>在將借入的 WBTC 轉移到以太坊後，攻擊者將資產兑換成 ETH，並根據多個鏈上追蹤賬户將大約 384 到 385 個 ETH 轉入加密混合器 Tornado Cash。</p>
</div><p>Lookonchain and DeBank data indicated that the attacker still controls 955 eBTC worth around $73 million, though DefiPrime founder Nick Sawinyh said in a post that the remaining tokens were effectively unusable because Monad’s DeFi liquidity depth could not absorb the fake supply.</p>
<div class="lb-trans"><p>Lookonchain 和 DeBank 的數據顯示，攻擊者仍控制着價值約 7300 萬美元的 955 個 eBTC，儘管 DefiPrime 的創始人 Nick Sawinyh 在一篇帖子中表示，剩餘的代幣實際上無法使用，因為 Monad 的 DeFi 流動性深度無法吸收虛假的供應。</p>
</div><p>Marioo also pointed to several security weaknesses that amplified the attack’s impact, including the use of a single-signature admin role, the absence of a timelock mechanism, no minting cap or rate limiter, and a lack of collateral sanity checks on Curvance for newly minted eBTC.</p>
<div class="lb-trans"><p>Marioo 還指出了幾個放大攻擊影響的安全弱點，包括使用單簽名管理員角色、缺乏時間鎖機制、沒有鑄造上限或速率限制，以及在 Curvance 對新鑄造的 eBTC 缺乏抵押品合理性檢查。</p>
</div><h2>Protocols move to contain damage</h2>
<div class="lb-trans"><h2>協議採取措施控制損失</h2>
</div><p>As the exploit unfolded, Curvance said it detected an “anomaly” in the Echo eBTC market and paused the affected lending market while investigations continued.</p>
<div class="lb-trans"><p>在漏洞發生時，Curvance 表示檢測到 Echo eBTC 市場的 “異常”，並在調查繼續進行時暫停了受影響的借貸市場。</p>
</div><p>The protocol stated there was no indication that its own smart contracts had been breached, adding that its isolated market architecture prevented spillover into other lending pools.</p>
<div class="lb-trans"><p>該協議表示沒有跡象表明其自己的智能合約被攻破，並補充説其隔離市場架構防止了對其他借貸池的溢出。</p>
</div><p>According to Hon, security researchers estimated realised losses at roughly $816,000, substantially below the paper value of the unauthorised mint because most of the fake eBTC supply could not be liquidated.</p>
<div class="lb-trans"><p>根據 Hon 的説法，安全研究人員估計實際損失約為 816,000 美元，遠低於未經授權鑄造的代幣的紙面價值，因為大部分虛假的 eBTC 供應無法被清算。</p>
</div><p>Echo Protocol, which focuses on Bitcoin liquidity aggregation, liquid staking, restaking, and yield generation across multiple chains, has yet to disclose how the admin credentials were compromised.</p>
<div class="lb-trans"><p>Echo Protocol 專注於比特幣流動性聚合、流動質押、再質押和跨多個鏈的收益生成，尚未披露管理員憑證是如何被泄露的。</p>
</div><p>The protocol said further updates would be shared through official channels as the investigation progresses.</p>
<div class="lb-trans"><p>該協議表示，隨着調查的進展，將通過官方渠道分享進一步的更新。</p>
</div><p>The incident has added to a growing list of DeFi exploits recorded since the start of the year.</p>
<div class="lb-trans"><p>該事件增加了自年初以來記錄的日益增長的 DeFi 漏洞列表。</p>
</div><p>As previously reported by Invezz, KelpDAO bridge infrastructure was compromised in an advanced RPC poisoning and distributed denial-of-service (DDoS) attack that resulted in a massive $292 million exploit.</p>
<div class="lb-trans"><p>正如 Invezz 之前報道的，KelpDAO 橋接基礎設施在一次高級 RPC 中毒和分佈式拒絕服務（DDoS）攻擊中受到影響，導致了高達 2.92 億美元的巨大漏洞。</p>
</div><p>The post How did an attacker mint 1,000 unauthorised eBTC on Echo Protocol? appeared first on Invezz</p>
<div class="lb-trans"><p>這篇文章的標題是《攻擊者如何在 Echo Protocol 上鑄造 1,000 個未經授權的 eBTC？》首次出現在 Invezz 上。</p>
</div>

How did an attacker mint 1,000 unauthorised eBTC on Echo Protocol?

- Echo Protocol 遭受攻擊，約 1,000 個未授權 eBTC 被鑄造，涉案金額約 7660 萬美元。  
- 攻擊者通過 Curvance 借出約 11.29 個包裝比特幣，轉化為以太坊。  
- 目前 Echo Protocol 正在調查事件，暫停所有跨鏈交易，損失估計約為 816,000 美元。

invezz

Hut 8 Mining

Grayscale Bitcoin Trust BTC - ETF

Coinbase

Riot Platforms

Bitfarms Canada

American Bitcoin

Global X Blockchain ETF

ProShares Bitcoin Strategy ETF

2 倍做多 Riot ETF - Defiance

Franklin Bitcoin ETF

CoinShares Bitcoin ETF

Invesco Galaxy Bitcoin ETF

iShares Bitcoin Trust ETF

2 倍做多 MARA ETF - GraniteShares

WisdomTree Bitcoin Fund

Grayscale Ethereum Mini Staking ETF

Proshares Ether Strategy ETF

Bitwise Bitcoin ETF

攻擊者是如何在 Echo Protocol 上鑄造出 1,000 個未經授權的 eBTC 的？