Echo Protocols एक्सप्लॉइट $76.7 मिलियन मूल्य के अनधिकृत eBTC मिंट करता है

डेसेंट्रलाइज़्ड फाइनेंस प्रोटोकॉल Echo Protocol को एक बड़ी सुरक्षा घटना का सामना करना पड़ा, जब एक हमलावर ने एडमिन निजी कुंजी तक पहुँच बनाकर Monad ब्लॉकचेन पर लगभग 1,000 eBTC टोकन मिंट कर दिए। ब्लॉकचेन एनालिटिक्स फर्म PeckShield और ऑन-चेन मॉनिटरिंग सेवा Lookonchain ने 19 मई को इस एक्सप्लॉयट की पहचान की, यह नोट करते हुए कि मिंट किए गए सिंथेटिक बिटकॉइन टोकनों का अनुमानित मूल्य लगभग $76.7 मिलियन था।

जाँच के विवरण से संकेत मिलता है कि एक्सप्लॉयट स्मार्ट कॉन्ट्रैक्ट कोड की कमजोरियों के बजाय परिचालन त्रुटियों के कारण हुआ। एक-हस्ताक्षर एडमिन भूमिका, बहु-सिग्नेचर गवर्नेंस मॉड्यूल की अनुपस्थिति और सप्लाई कैप्स की कमी ने हमलावर को मिंट फ़ंक्शन को आह्वान करने की अनुमति दी, बिना किसी आंतरिक सप्लाई सत्यापन की जाँच के। प्रोटोकॉल के टाइमलॉक और रेट लिमिटिंग तंत्र लागू नहीं थे, जिससे तत्काल अनधिकृत टोकन निर्माण संभव हो गया।

मिंट के बाद, हमलावर ने आय के भाग को धोने के लिए Curvance लेंडिंग और लिक्विडिटी मैनेजमेंट प्रोटोकॉल में 45 eBTC जमा करने का प्रयास किया। जमा के विरुद्ध उसने 11.3 wrapped Bitcoin (wBTC) उधार लिया, जमा से फंड Ethereum में ब्रिज किए, और 384 ETH के लिए टोकन बदले। Tornado Cash को मिक्सिंग सेवा के रूप में इस्तेमाल किया गया, जिसमें ETH के मूल्य $822,000 रूट किए गए। ब्लॉकचैन फोरेंसिक डेटा दिखाता है कि 955 eBTC, जिसकी कीमत लगभग $73 मिलियन थी, Echo Protocol के कमज़ोर एडमिन कुंजी के नियंत्रण वापस मिलने तक हमलावर के पते में रहा। प्रोटोकॉल के प्रशासन ने इसके बाद 955 eBTC को जला दिया, जिससे अवैध आपूर्ति का अधिकांश हिस्सा निष्क्रिय हो गया।

प्रोटोकॉल टीम के बयानों से पुष्टि होती है कि क्रॉस-चेन लेन-देन पूर्ण ऑडिट के होने तक गवर्नेंस और परिचालन नियंत्रणों के ऑडिट की प्रक्रिया स्थगित है। Monad नेटवर्क के सह-संस्थापक Keone Hon ने पुष्टि की कि आधार-भूत लेयर-1 ब्लॉकचेन अप्रभावित रहा और सामान्य संचालन जारी रहा। Curvance ने जोखिम को रोकने और द्वितीयक एक्सप्लॉयट्स को रोकने के लिए प्रभावित eBTC बाजार को रोक दिया।

यह घटना 2026 के दौरान DeFi प्रोटोकॉल एक्सप्लॉयट्स में उद्योग-व्यापी उछाल को उजागर करती है, क्योंकि परिचालन गवर्नेंस असफलताएं हमलावरों के लिए केंद्रीय बिंदु बनती जा रही हैं। THORChain के 15 मई को $10 मिलियन के एक्सप्लॉयट और Verus Protocol क्रॉस-चेन ब्रिज हैक जिसने $11.6 मिलियन का नुकसान किया, जैसे उल्लेखनीय उदाहरण। मई में प्रोटोकॉल हैक्स से संयुक्त नुकसान अब $100 मिलियन से अधिक हो गया है, जिससे स्मार्ट कॉन्ट्रैक्ट डिप्लॉयमेंट में मानकीकृत परिचालन ऑडिट और बहु-हस्ताक्षर गवर्नेंस मॉडलों की मांग तेज हो गई है।

सुरक्षा विशेषज्ञ टाइमलॉक अनुबंध, सप्लाई कैप्स, बहु-हस्ताक्षर भूमिकाओं, और डीसेंट्रलाइज्ड ऑटोनोमस ऑर्गनाइज़ेशन (DAO) फ्रेमवर्क्स को अपनाने की सिफारिश करते हैं ताकि एक बिंदु के विफल होने के जोखिम कम किये जा सकें। उद्योग के सहभागी Echo Protocol की पोस्ट-मार्टम रिपोर्ट का इंतजार कर रहे हैं ताकि दीर्घकालिक गवर्नेंस सुधार और प्रभावित लिक्विडिटी प्रदाताओं और टोकन धारकों के लिए क्षतिपूर्ति योजनाओं का आकलन किया जा सके।