streamoors
IGNITION
no crying in the casino
Sword Inu
Altai the Tiger
NEAR Protocol
Quantus
Ideas clave:
- En noticias recientes sobre criptomonedas, Echo Protocol detuvo las transferencias entre cadenas después de que un atacante acuñara unos 76,7 millones de dólares en eBTC no autorizados en Monad.
- Noticias sobre el pirateo de criptomonedas: el atacante utilizó 45 eBTC como garantía en Curvance para pedir prestados casi 868.000 $ en Bitcoin envueltos.
- Los investigadores vincularon el exploit del Protocolo Echo a una clave de administrador comprometida, mientras que Monad y Curvance negaron las violaciones del núcleo.
Echo Protocol suspendió la actividad entre cadenas después de que unos atacantes acuñaran unos 1.000 tokens eBTC no autorizados en Monad, desencadenando uno de los últimos grandes exploits DeFi de este año.
Las empresas de seguridad de la cadena de bloques PeckShield y Lookonchain señalaron por primera vez la actividad sospechosa de la casa de la moneda el martes. Echo Protocol confirmó posteriormente la brecha y detuvo las operaciones del puente mientras los investigadores revisaban el incidente.
Noticias sobre el Cripto Hackeo: Un atacante utiliza eBTC para tomar prestados activos reales de Bitcoin
El exploit comenzó con la creación no autorizada de eBTC en Monad, donde Echo Protocol había ampliado sus servicios de liquidez y rendimiento de Bitcoin. El atacante acuñó unos 1.000 eBTC, y luego utilizó parte de ese saldo para pedir prestados activos reales respaldados por Bitcoin a través de Curvance.
Los investigadores de la cadena dijeron que el explotador depositó 45 eBTC, valorados en unos 3,45 millones de dólares, en Curvance. La garantía permitió al atacante tomar prestados unos 11,3 Bitcoin envueltos, valorados en cerca de 868.000 $ en ese momento, antes de retirar los activos de Monad.
Tras conseguir el WBTC, el atacante transfirió los fondos a Ethereum y los cambió por ETH. PeckShield estimó que unos 384 ETH, por valor de unos 822.000 dólares, se pasaron posteriormente a Tornado Cash.
La mayor parte de los eBTC no autorizados permanecieron inicialmente en la cartera del atacante. Sin embargo, Echo Protocol dijo más tarde que quemó los 955 eBTC restantes tras recuperar el control de las claves de administrador afectadas. Ese paso eliminó de la circulación el suministro sin respaldo.
El protocolo Echo vincula la violación al control de claves de administración
Las primeras revisiones apuntaban a una clave de administrador comprometida, no a un fallo en el código del contrato inteligente del Protocolo Echo. Marioo, desarrollador de la cadena de bloques , dijo que el contrato eBTC funcionaba como estaba diseñado, pero que el atacante abusó del acceso privilegiado vinculado al control administrativo.
El caso volvió a llamar la atención sobre la gestión de claves privadas en DeFi. Los investigadores señalaron varios controles deficientes, como el acceso de administrador con una sola firma, la ausencia de bloqueo temporal, de límite de acuñación y de límite de tasa de emisión.
Esos controles importan cuando un token puede entrar en los mercados de préstamos como garantía. Si una llave puede acuñar nueva oferta, los prestamistas necesitan límites que impidan que la creación repentina de garantías se convierta en activos reales prestados.
Curvance puso en pausa el mercado Echo eBTC afectado tras detectar el problema. Los propios contratos inteligentes del protocolo no sufrieron una brecha, ya que su estructura de mercado aislada ayudó a contener el incidente.
Los puentes de Mónada y Aptos se enfrentan a pausas cautelares
El cofundador de Monad, Keone Hon, declaró que la red de Monad siguió funcionando con normalidad durante el incidente. La declaración separaba la red base de la cadena de las operaciones de puente afectadas de Echo Protocol y los controles de contratos de eBTC.
Echo Protocol también dijo que puso en pausa la funcionalidad de cadena cruzada para su despliegue de Monad. El equipo completó una actualización del contrato de Monad correspondiente para limitar las funciones afectadas y reforzar el control de las operaciones sensibles.
Aunque el puente Aptos de Echo no sufrió la misma brecha, el protocolo puso en pausa las operaciones del puente Aptos como medida de precaución. La plataforma principal de Echo Protocol opera en Aptos, mientras que su expansión llevó eBTC y los productos Bitcoin DeFi relacionados a Monad.
Los DeFi Hacks siguen aumentando en 2026
El exploit del Protocolo Echo se suma a una creciente lista de ataques DeFi en 2026. Varios protocolos han sufrido pérdidas este año, con puentes, mercados de préstamos, contratos heredados y herramientas de cadena cruzada atrayendo repetidamente la atención de los atacantes.
Entre los casos más recientes se incluye la vulnerabilidad del puente Ethereum de Verus Protocol, que implicaba un mensaje fraudulento de transferencia a través de la cadena y dio como resultado al menos 11,6 millones de dólares en criptomonedas robadas. THORChain también interrumpió sus operaciones después de que el investigador de cadenas de bloques ZachXBT señalara un presunto exploit de 10 millones de dólares.
Transit Finance reveló recientemente un ataque a un contrato inteligente que provocó pérdidas de casi 1,88 millones de dólares. A principios de año, Drift Protocol y Kelp DAO sufrieron sendos ataques por valor de más de 200 millones de dólares.
