Exploit d’Echo Protocol : 76,7 M$ d’eBTC créés sur Monad, moins d’1 M$ réellement extrait

Selon les analyses de sécurité, un attaquant a obtenu l’accès à une clé privée administrateur liée au déploiement du protocole sur Monad. Grâce à ce privilège, il a pu frapper environ 1 000 eBTC, évalués à environ 76,7 millions de dollars au moment des faits.

Point important : il ne s’agissait pas d’un bug dans le smart contract principal, mais d’un problème opérationnel lié à la gestion des accès administrateurs.

Comment l’attaquant a converti une partie des faux tokens

Une fois les eBTC créés, l’attaquant a appliqué une stratégie DeFi classique : utiliser des actifs fictifs comme collatéral pour emprunter des actifs réels.

Le processus s’est déroulé ainsi :

1. Création de 1 000 eBTC non autorisés via la clé administrateur compromise.
2. Dépôt de 45 eBTC en collatéral sur le protocole de lending Curvance.
3. Emprunt d’environ 11,29 WBTC (wrapped Bitcoin), soit environ 867 700 $.
4. Transfert des fonds vers Ethereum, conversion en ETH puis passage partiel par Tornado Cash pour masquer les traces.

Comme la liquidité autour de l’eBTC était limitée, l’attaquant n’a pas pu transformer l’ensemble des tokens frappés en actifs réels avant la détection de l’attaque.

Pourquoi le piratage semblait valoir 76,7 millions de dollars

Le chiffre de 76,7 M$ correspond à la valeur théorique des 1 000 eBTC créés, et non à la valeur réellement volée.

Après l’attaque :

• environ 955 eBTC restaient dans le portefeuille de l’attaquant ;
• ces tokens étaient essentiellement des actifs synthétiques non adossés.

Une fois la situation stabilisée, l’équipe d’Echo Protocol a brûlé ces 955 eBTC, empêchant toute utilisation future comme collatéral ou toute tentative de vente.

Réaction des projets de l’écosystème

Plusieurs protocoles de l’écosystème Monad ont réagi rapidement pour limiter les dégâts.

Echo Protocol

• suspension de toutes les transactions cross‑chain pendant l’enquête ;
• récupération du contrôle de la clé administrateur compromise ;
• destruction des 955 eBTC restants frappés lors de l’attaque.

Curvance

• détection d’une activité anormale sur le marché eBTC ;
• suspension du marché concerné afin d’empêcher de nouveaux emprunts.

Les équipes ont également précisé que la blockchain Monad elle‑même n’avait pas été compromise : l’incident concernait uniquement l’application Echo Protocol déployée sur le réseau.

Les failles de sécurité à l’origine de l’attaque

Les enquêteurs ont identifié plusieurs faiblesses de gouvernance et d’infrastructure :

• Compromission d’une clé privée administrateur, permettant de frapper des tokens ;
• absence de limites strictes de mint, autorisant la création massive d’actifs ;
• contrôles de gouvernance insuffisants, comme l’absence de multisignature ou de délai (timelock) pour les opérations sensibles.

Une fois la clé compromise, l’attaquant disposait en pratique des mêmes pouvoirs qu’un administrateur du protocole.

Un schéma de plus en plus courant dans la DeFi

L’incident Echo illustre une tendance plus large observée dans la sécurité DeFi en 2026 : les pertes proviennent souvent de clés privées compromises ou de failles de gouvernance, plutôt que de bugs dans les smart contracts.

Dans ces cas‑là, le code fonctionne exactement comme prévu — mais la personne contrôlant la clé privilégiée peut agir comme si elle était l’équipe du protocole.

À retenir

L’exploit d’Echo Protocol montre que l’accès administrateur peut être plus dangereux qu’une vulnérabilité de code.

Même si des dizaines de millions de dollars de faux actifs ont été créés temporairement, la réaction rapide des protocoles concernés a limité la perte réelle à moins d’un million de dollars. Pour les développeurs DeFi, la leçon est claire : la sécurité des clés et la gouvernance du protocole sont aussi cruciales que l’audit des smart contracts.