За даними PeckShield і Lookonchain, Echo Protocol у вівторок зазнав значного порушення безпеки: зловмисник карбував приблизно 1 000 несанкціонованих токенів eBTC на суму $76,7 мільйона в блокчейні Monad. Дослідники встановили, що експлойт виник через скомпрометований приватний ключ адміністратора, а не через вразливість смартконтракту. Echo Protocol призупинив усі кросчейн-транзакції, доки розслідував інцидент.
Зловмисник перекинув викрадені активи через Curvance, платформу DeFi-кредитування, і переказав кошти на Ethereum, перш ніж обміняти приблизно 384 ETH (близько $822,000) через Tornado Cash. Дані з DeBank показують, що нападник досі контролює приблизно 955 eBTC — близько 95% викрадених активів на суму близько $73 мільйона — і ці кошти залишаються незайманими.