面向比特币的去中心化金融协议 Echo 周一遭遇了漏洞利用，攻击者瞄准了 Echo 在 Monad 上发行的比特币流动性代币 eBTC。根本原因是被泄露的管理员密钥，影响了 Monad 部署，正如 Echo 于周二凌晨 2:30 左右（美东时间）所公告。此次攻击中约有 81.6 万美元被盗，成为今年一系列去中心化金融安全漏洞事件中的最新一例。此后，Echo 已重新获得密钥控制权，并销毁了攻击者手中剩余的 955 eBTC。
攻击时间线与运作机制
该漏洞最初在周一美东时间下午 5:55 左右被化名加密网红 DCF GOD 在 X 上曝光。据链上分析公司 Onchain Lens 称，攻击者铸造了 1,000 eBTC，并存入 45 eBTC 至去中心化借贷协议 Curvance，作为抵押以借出约 11.29 WBTC，当时价值约 867,700 美元。
随后，漏洞利用者将 WBTC 跨链到以太坊 Ethereum，并将代币兑换为 385 ETH（Ether）。随后，这些 ETH 被转移到 Tornado Cash，一个加密混币器。
在 Echo 公告之前，据链上分析公司 Lookonchain 称，攻击者持有 955 eBTC，价值 7320 万美元。正如 DefiPrime 创始人 Nick Sawinyh 所指出的：“虚假供应的另外 99% 被存放在攻击者的钱包中，因为 Monad 的借贷和去中心化交易所深度无法承接更多。”
官方回应与网络状态
Modan 联合创始人 Keone Hon 证实，安全研究人员确定约 81.6 万美元被盗，并保证 Monad 网络本身不受该漏洞利用影响。
Curvance 表示，其完全隔离的市场架构保护了其他市场不受影响，并未发现其智能合约存在被破坏的迹象。Curvance 出于谨慎已暂停受影响的 Echo eBTC 市场。
Echo 的补救行动
Echo 公告称其已成功重新获得被攻破的管理员密钥控制权。该协议已销毁攻击者手中剩余的 955 eBTC。
Echo 证实在 Aptos 上没有证据显示存在被攻破情况，尽管该协议在 Aptos 上作为多链 BTCFi 平台保持着较大存在。不过，Echo 出于谨慎，已暂停 Monad 部署的跨链功能以及 Aptos 跨链操作。
更广泛的去中心化金融安全背景
Echo 的漏洞利用发生在一波去中心化金融攻击浪潮之中。根据 DefiLlama 的说法，在此前一个月里，去中心化金融协议发生了 13 起安全漏洞事件，包括 5 月 17 日发生在 Verus 的以太坊桥上的 1160 万美元漏洞利用。
