Echo, một dự án Bitcoin DeFi, đã bị khai thác khi hacker mint 1.000 eBTC trên Monad rồi dùng số tài sản này để vay và chuyển sang Ethereum.
Vụ việc làm dấy lên lo ngại về an toàn của các giao thức DeFi, nhất là khi kẻ tấn công vẫn còn nắm giữ phần lớn lượng eBTC giả và một phần tài sản đã bị chuyển qua Tornado Cash.
- Hacker đã mint 1.000 eBTC, sau đó thế chấp 45 eBTC để vay 11,29 WBTC.
- Phần lớn tài sản sau đó được chuyển sang Ethereum, đổi sang ETH và một phần đi qua Tornado Cash.
- Curvance nói vụ việc chỉ ảnh hưởng đến thị trường eBTC/WBTC trên Monad.
Diễn biến của vụ khai thác Echo Protocol
Hacker đã mint 1.000 eBTC, tương đương khoảng 76,64 triệu USD, trên Monad rồi thế chấp 45 eBTC trên Curvance để vay 11,29 WBTC, trị giá 867.700 USD. Sau đó, số tài sản này được chuyển sang Ethereum, đổi sang ETH và 384 ETH đã được đưa vào Tornado Cash.
Địa chỉ ví của attacker vẫn còn giữ 955 eBTC trong nguồn cung giả, được ước tính trị giá khoảng 73,2 triệu USD. OnChain Lens cho biết kẻ tấn công vẫn dường như kiểm soát một lượng lớn eBTC đã được mint.
Theo cách mà giao dịch được thực hiện, hacker không xả thẳng 1.000 eBTC ra thị trường DEX. Thay vào đó, họ chọn hướng vay dựa trên tài sản thế chấp, có thể để hạn chế trượt giá trong một pool thanh khoản mỏng trên Monad.
Curvance và Monad đã phản ứng ra sao?
Monad và Curvance đều đã công khai ghi nhận sự cố. Keone Hon cho biết họ đã biết về một vụ việc liên quan đến eBTC của Echo Protocol trên Monad và các nhà nghiên cứu an ninh đang điều tra.
Trong một bài đăng khác, ông nói họ đã mất khoảng 816.000 USD vì vụ khai thác. Curvance cũng cho biết thị trường bị ảnh hưởng đã bị tạm dừng trong lúc nhóm đang làm việc với các đối tác trong hệ sinh thái để điều tra.
Curvance nói thêm rằng vụ tấn công chỉ giới hạn ở thị trường eBTC/WBTC trên Monad. Các pool khác của Curvance và những nền tảng lớn như Aave, Morpho, Spark và Fluid không bị ảnh hưởng. Hiện chưa rõ hacker đã mint eBTC bằng cách nào, nhưng các khả năng được nhắc đến gồm lộ private key, lỗi triển khai hoặc lỗ hổng hợp đồng thông minh.
Chúng tôi đã ghi nhận một sự cố liên quan đến eBTC của Echo Protocol trên Monad, và các nhà nghiên cứu an ninh đang điều tra.
– Keone Hon, đồng sáng lập Monad
Vụ việc phản ánh rủi ro đang tăng trong DeFi
Vụ tấn công Echo xảy ra trong lúc DeFi liên tục ghi nhận thêm các vụ vi phạm giao thức và rò rỉ khóa riêng. Trước sự cố này, DeFiLlama cho thấy lĩnh vực DeFi đã có 13 vụ hack trong tháng.
Echo cũng là giao thức DeFi lớn thứ ba bị khai thác trong vòng 5 ngày. Trước đó, THORChain bị tấn công ngày 15/5 với thiệt hại hơn 10 triệu USD, còn cầu nối Verus-Ethereum Bridge sau đó mất 11,58 triệu USD tài sản số.
Các dữ liệu gần đây cũng cho thấy tổn thất từ các giao thức cho vay không được bảo hiểm đã lên tới 7,7 tỷ USD trong 6 năm qua. Riêng tháng 4, hơn 600 triệu USD đã bị mất vì hack, trong đó Drift và KelpDAO chịu thiệt hại lớn.
Điều cần theo dõi tiếp theo
Điểm quan trọng nhất hiện nay là nguyên nhân chính xác của việc mint eBTC và phạm vi ảnh hưởng thực tế đến Echo Protocol, Monad và Curvance. Việc điều tra kỹ thuật sẽ quyết định liệu đây là lỗi triển khai, lỗ hổng hợp đồng hay sự cố liên quan đến khóa riêng.
Nhà đầu tư và người dùng DeFi cũng sẽ theo dõi xem có thêm tài sản nào bị di chuyển, có địa chỉ liên quan khác xuất hiện trên chuỗi hay không, và liệu các nền tảng bị ảnh hưởng có công bố thêm chi tiết về biện pháp khắc phục.
Tổng kết
Vụ khai thác Echo cho thấy rủi ro bảo mật trong DeFi vẫn ở mức cao, đặc biệt với các giao thức liên quan đến tài sản thế chấp và luồng tài sản xuyên chuỗi.
