Menurut PeckShield dan Lookonchain, Echo Protocol mengalami pelanggaran keamanan besar pada Selasa ketika seorang penyerang membuat sekitar 1.000 token eBTC yang tidak sah senilai $76,7 juta di blockchain Monad. Peneliti keamanan menyimpulkan eksploit tersebut berasal dari kunci privat admin yang dibobol, bukan dari kelemahan smart contract. Echo Protocol menangguhkan semua transaksi lintas rantai sambil menyelidiki insiden tersebut.
Penyerang memindahkan aset curian melalui Curvance, platform lending DeFi, dan melakukan bridging dana ke Ethereum sebelum menukar sekitar 384 ETH (sekitar $822.000) melalui Tornado Cash. Data dari DeBank menunjukkan penyerang masih mengendalikan sekitar 955 eBTC, kira-kira 95% dari aset curian senilai sekitar $73 juta, yang tetap belum tersentuh.