Echo Protocol sufre una pérdida de 816 000 $ tras el compromiso de la clave de administrador en la red Monad

TLDR:

• La clave de administrador de Echo Protocol fue comprometida en Monad, lo que provocó pérdidas de $816K por acuñación no autorizada de eBTC.
• El equipo recuperó el control de la clave de administrador y quemó 955 eBTC que aún estaban en posesión del atacante tras la brecha.
• Aptos no fue comprometido directamente, aunque se detectó una exposición de $71K en mercados de préstamos y pools de liquidez.
• Las funciones del puente de Monad y Aptos fueron pausadas y los contratos actualizados para bloquear accesos no autorizados adicionales. 

Echo Protocol confirmó una brecha de seguridad que llevó a la acuñación no autorizada de eBTC en la red Monad. Una clave de administrador comprometida fue identificada como el origen del incidente.

La brecha resultó en aproximadamente $816,000 en pérdidas en Monad. El equipo actuó rápidamente para recuperar el control de la clave de administrador y quemó 955 eBTC que aún estaban en posesión del atacante.

La exposición en Aptos se estima actualmente en alrededor de $71,000, sin pérdida de fondos confirmada en esa cadena.

El Compromiso de la Clave de Administrador Lleva a una Acuñación No Autorizada

Echo Protocol identificó "actividad no autorizada relacionada con eBTC en Monad que resultó en acuñación no autorizada y pérdida de fondos asociada."

La investigación rastreó el problema hasta una clave de administrador comprometida en el despliegue de Monad. Según los hallazgos, aproximadamente $816,000 se vieron afectados en Monad. La red Monad en sí no fue afectada y continuó operando normalmente.

El equipo actuó rápidamente una vez descubierta la brecha. En una actualización oficial, Echo Protocol confirmó que había "recuperado exitosamente el control de nuestras claves de administrador."

El equipo también quemó los 955 eBTC restantes que aún estaban en posesión del atacante. Estas acciones ayudaron a detener actividades no autorizadas adicionales.

Durante la investigación, el equipo verificó la exposición cross-chain. El protocolo indicó que el incidente "parece estar aislado en Monad," sin evidencia de compromiso en Aptos.

También señaló que aBTC en Aptos y eBTC en Monad son "activos separados, no transferibles mediante puente." Esta distinción ayudó a contener la brecha de manera efectiva.

Sin embargo, se identificó cierta exposición limitada en Aptos. El equipo señaló que la exposición está "limitada a aproximadamente $71K entre los mercados de préstamos de Echo y los pools de liquidez de Hyperion."

No se observó pérdida confirmada de fondos en Aptos en ese momento. El equipo continuó su revisión cross-chain como medida de precaución.

Operaciones del Puente Pausadas Mientras Continúa la Revisión de Seguridad

Tras la brecha, Echo Protocol anunció que había "pausado la funcionalidad cross-chain para el despliegue de Monad." El equipo también completó una actualización de los contratos de Monad relevantes.

Esta actualización fue diseñada para restringir las operaciones afectadas y fortalecer el control sobre las funciones sensibles. Estas medidas formaron parte de un esfuerzo de respuesta más amplio.

Como precaución adicional, el puente de Aptos también fue desconectado. El equipo señaló que "el puente de Aptos no ha sido afectado" pero lo pausó como medida de precaución.

Echo Aptos Lending fue igualmente pausado por seguridad. Una revisión exhaustiva de la infraestructura relacionada aún está en curso.

El equipo también advirtió a los usuarios que se mantuvieran alejados de canales no oficiales. Echo Protocol declaró que los usuarios "no deben interactuar con ningún enlace no oficial, páginas de reclamación, formularios de reembolso o portales de recuperación de activos."

El protocolo confirmó que "nunca solicitará frases semilla, claves privadas o transferencias directas de billetera." Todas las actualizaciones oficiales llegarán únicamente a través de fuentes oficiales verificadas.

Una revisión completa del despliegue de Monad y la infraestructura del puente está ahora en marcha. Esto cubre "exposición de claves de administrador, permisos de contratos, controles cross-chain, controles de acuñación y procedimientos de seguridad operacional."

Revisores externos de seguridad están coordinando con el equipo para confirmar el alcance total. Se compartirán más actualizaciones a medida que avance la investigación.

La publicación Echo Protocol Suffers $816K Loss After Admin Key Compromise on Monad Network apareció primero en Blockonomi.