todayonchain.com

Autopsia del hackeo a Echo Protocol: La explotación de 76 millones de dólares que en realidad no fue un hackeo

BeInCrypto
Una clave administrativa comprometida permitió al atacante acuñar tokens falsos, pero la limitada liquidez redujo la pérdida real a solo 816.000 dólares.

Resumen

El incidente de Echo Protocol en la red Monad demuestra cómo los fallos en la seguridad operativa están superando a las vulnerabilidades de los contratos inteligentes. Un atacante robó una clave privada administrativa, lo que le permitió acuñar 1.000 tokens eBTC falsos con un valor nominal de 76,7 millones de dólares. Debido a que la liquidez era insuficiente para convertir el monto total, el atacante solo logró blanquear unos 816.000 dólares a través del protocolo de préstamos Curvance antes de que Echo asegurara el resto. El suceso subraya los peligros de depender de configuraciones administrativas de clave única y la necesidad crítica de implementar medidas como controles multifirma, bloqueos temporales y verificación de colateral.

(Fuente:BeInCrypto)