Уязвимость протокола Echo довела число взломов DeFi в мае до 14

Сводка по эксплуатации протокола Echo

19 мая 2026 года произошла крупная атака на безопасность, когда несанкционированный участник эмитировал примерно 1 000 eBTC — стоимостью примерно 76 миллионов долларов — через уязвимость в мосте Echo, развернутом в блокчейне Monad. Аналитические компании PeckShield и исследователи на блокчейне зафиксировали аномальную активность всего через несколько часов после эксплойта, выявив эмиссию синтетических токенов Bitcoin без надлежащего обеспечения. Это нарушение стало третьей по стоимости кражей в секторе DeFi за пять дней, что способствовало нарастающему числу атак на нескольких протоколах.

Немедленная реакция платформы

После обнаружения взлома Curvance — автоматизированный маркет-мейкер, обслуживающий рынок Echo eBTC — немедленно ввёл приостановку торговли. Публичное заявление Curvance поясняло, что их изолированная архитектура рынка предотвратила системное распространение проблемы, утверждая, что других рынков признаков компрометации не обнаружено. Одновременно Echo Protocol приостановил все кросс-чейн транзакции и объявил о продолжающемся расследовании. Операторы сети Monad подтвердили, что на уровне протокола компрометации не произошло; растраты активов объясняются исключительно уязвимостью моста Echo.

Механика эксплуатации и путь отмывания

Расследования показывают, что злоумышленник, после эмиссии синтетических активов, часть их внес в Curvance для открытия заемных позиций и заимствовал обернутый биткоин в качестве обеспечения. Затем злоумышленник перевел активы в Ethereum и обменял их на ETH, прежде чем направить средства через протоколы конфиденциальности, включая Tornado Cash. Анализ цепочки следов показал, что примерно 384 ETH прошли через сервисы смешивания для маскировки происхождения и усложнения возврата средств. Аналитики оценивают, что примерно 95 eBTC осталось не конвертированными к завершению цикла эксплуатации.

Контекст рисков в DeFi

Уязвимость Echo довела суммарное число взломов в DeFi за май до 14, превысив показатели любого календарного месяца со времени всплеска эксплойтов в 2025 году. Ранее зафиксированы взлом хранилища THORChain и уязвимость моста Verus-Ethereum, что в совокупности привело к убыткам свыше 25 миллионов долларов. Эта серия вторжений подчеркивает устойчивые уязвимости в мостах межцепочечной связности и необходимость строгих аудитов безопасности, расширения программ вознаграждений за обнаружение багов и протоколов мониторинга аномалий в реальном времени по всей DeFi-инфраструктуре.

Влияние на отрасль и стратегии смягчения рисков

Этот взлом вновь активизировал призывы к многоуровневым мерам безопасности, таким как децентрализованные наборы валидаторов, схемы пороговой подписи и решения по мониторингу в блокчейне с автоматической паузой. Команды протоколов изучают формальную верификацию смарт‑контрактов и более тесное сотрудничество с исследователями‑белыми хакерами. В то же время поставщики ликвидности и кастодиальные платформы могут пересмотреть параметры риска, возможно снизив экспозицию к синтетическим активам до того, как безопасность мостов не будет убедительно усилена.

Заключение

Уязвимость в Echo Protocol не только нанесла значительный финансовый ущерб, но и подчеркнула системные риски, присущие межцепочечным решениям. Восстановление сервиса будет зависеть от скоординированной реакции на инцидент, переговоров по возврату активов и внедрения усиленных архитектур мостов. Сообщество и институциональные заинтересованные стороны ожидают подробных постмортем‑отчетов, которые будут направлять будущие стандарты безопасности и обеспечивать устойчивость траектории роста DeFi.