การโจมตี Echo Protocols สร้าง eBTC ที่ไม่ได้รับอนุญาต มูลค่า 76.7 ล้านดอลลาร์

โปรโตคอลการเงินแบบกระจายศูนย์ Echo Protocol เผชิญเหตุการณ์ด้านความมั่นคงปลอดภัยครั้งใหญ่ หลังจากที่ผู้โจมตีได้ครอบครองคีย์ส่วนตัวของผู้ดูแลระบบและออกโทเคน eBTC จำนวนประมาณ 1,000 เหรียญบนบล็อกเชน Monad บริษัทวิเคราะห์บล็อกเชน PeckShield และบริการติดตามบนเชน Lookonchain ต่างระบุเหตุการณ์ช่องโหว่เมื่อวันที่ 19 พฤษภาคม โดยระบุว่าโทเคน Bitcoin สังเคราะห์ที่ถูกออกมีมูลค่าตามท้องตลาดประมาณ 76.7 ล้านดอลลาร์

รายละเอียดการสืบสวนชี้ว่าเหตุการณ์เกิดจากการกำหนดค่าการใช้งานที่ผิดพลาด ไม่ใช่ช่องโหว่ของโค้ดสัญญาอัจฉริยะ บทบาทผู้ดูแลระบบที่มีลายเซ็นเดียว การขาดโมดูลการกำกับดูแลแบบมัลติ-ลายเซ็น และขาดขีดจำกัดอุปทาน ทำให้ผู้โจมตีเรียกใช้งานฟังก์ชัน mint โดยไม่กระตุ้นการตรวจสอบอุปทานภายใน กลไก Timelock และการจำกัดอัตราการใช้งานของโปรโตคอลไม่ได้ถูกเปิดใช้งาน ซึ่งอนุญาตให้สร้างโทเคนที่ไม่ได้รับอนุญาตขึ้นมาได้ทันที

หลังจากการออกโทเคน ผู้โจมตีพยายามฟอกเงินบางส่วนโดยการฝาก eBTC จำนวน 45 เหรียญเข้าสู่โปรโตคอล Curvance สำหรับการให้ยืมและการบริหารสภาพคล่อง ผู้โจมตียืม Bitcoin ที่ wrapped (wBTC) จำนวน 11.3 เหรียญ โดยมีเงินฝากเป็นหลักประกัน ส่งข้ามเครือข่ายไปยัง Ethereum และแลกเปลี่ยนโทเคนเป็น 384 ETH Tornado Cash ถูกใช้เป็นบริการผสมเงิน ซึ่ง ETH มูลค่า 822,000 ดอลลาร์ถูกไหลผ่าน ข้อมูลพิสูจน์ทางบล็อกเชนระบุว่า eBTC จำนวน 955 เหรียญ ซึ่งมีมูลค่าประมาณ 73 ล้านดอลลาร์ ยังคงอยู่ในที่อยู่ของผู้โจมตีจนกว่า Echo Protocol จะเรียกควบคุมคีย์ผู้ดูแลระบบที่ถูกเจาะได้ ผู้ดูแลระบบโปรโตคอลได้เผา eBTC 955 เหรียญในภายหลัง เพื่อยุติซัพพลายที่ไม่ได้รับอนุญาตส่วนใหญ่

คำชี้แจงจากทีมโปรโตคอลยืนยันว่าธุรกรรมข้ามเครือข่ายยังคงระงับอยู่จนกว่าจะมีการตรวจสอบการกำกับดูแลและการควบคุมการดำเนินงานอย่างครบถ้วน Keone Hon ผู้ร่วมก่อตั้งเครือข่าย Monad ยืนยันว่าบล็อกเชนเลเยอร์-1 ที่เป็นรากฐานไม่ได้รับผลกระทบและดำเนินการปกติ Curvance ได้ระงับตลาด eBTC ที่ได้รับผลกระทบเพื่อจำกัดความเสี่ยงและป้องกันการโจมตีซ้ำ

เหตุการณ์นี้เน้นย้ำถึงแนวโน้มการโจมตีในโปรโตคอล DeFi ทั่วอุตสาหกรรมในปี 2026 เนื่องจากข้อบกพร่องในการกำกับดูแลการดำเนินงานกลายเป็นจุดสนใจของผู้โจมตี ตัวอย่างที่สำคัญรวมถึงเหตุการณ์เจาะ THORChain มูลค่า 10 ล้านดอลลาร์เมื่อวันที่ 15 พฤษภาคม และการแฮ็กสะพาน cross-chain ของ Verus Protocol ที่ทำให้ขาดทุน 11.6 ล้านดอลลาร์ ความเสียหายรวมจากการเจาะโปรโตคอลในเดือนพฤษภาคมขณะนี้เกินกว่า 100 ล้านดอลลาร์ กระตุ้นให้เกิดการเรียกร้องให้มีการตรวจสอบการดำเนินงานที่เป็นมาตรฐานและโมเดลการกำกับดูแลแบบหลายลายเซ็นในการใช้งานสัญญาอัจฉริยะ

ผู้เชี่ยวชาญด้านความมั่นคงแนะนำให้ใช้สัญญา Timelock, กำหนดขีดจำกัดอุปทาน, บทบาทแบบหลายลายเซ็น และกรอบองค์กรอัตโนมัติแบบกระจายศูนย์ (DAO) เพื่อบรรเทาความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียว ผู้มีส่วนได้ส่วนเสียในอุตสาหกรรมรอรายงานหลังเหตุการณ์ของ Echo Protocol เพื่อประเมินการปรับปรุงการกำกับดูแลในระยะยาวและแผนการชดเชยสำหรับผู้ให้บริการสภาพคล่องและผู้ถือโทเคน