Exploit d’Echo Protocol : 76,7 M$ d’eBTC créés sur Monad, moins d’1 M$ réellement extrait
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa... L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,2...
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa...
L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,29 WBTC, ensuite transférés vers Ethereum, convertis en ETH et partiellement envoyés via Tornado Cash.[10][41]
Echo Protocol a suspendu les transactions cross‑chain et brûlé les 955 eBTC restants après avoir récupéré la clé compromise, tandis que Curvance a arrêté le marché eBTC pour limiter l’impact.[36][43]
How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actuallyAn admin key compromise allowed attackers to mint unbacked eBTC on Echo Protocol before borrowing real assets through a lending market.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually. Article summary: Echo Protocol was reportedly exploited after an attacker compromised an admin key on Monad, minted about 1,000 unauthorized eBTC worth roughly $76.7 million, and used only part of that fake collateral to extract real ass. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Vibranium Audits is a company that specializes in providing comprehensive blockchain security audits and intelligence services. Echo Protocol Breached: $266 Million Stolen via Supp" source context "Echo Protocol Hit by $266 M Exploit, Highlights Urgent Web3 Security Gaps" Reference image 2: visual subject "Vibran
openai.com
L’exploit d’Echo Protocol sur la blockchain Monad a d’abord donné l’impression d’un piratage DeFi de 76,7 millions de dollars. En réalité, la grande majorité de cette somme n’a jamais quitté l’écosystème.
Un attaquant a réussi à frapper environ 1 000 tokens eBTC non autorisés après avoir compromis une clé privée administrateur du protocole. Une petite partie seulement de ces faux actifs a été utilisée pour emprunter de véritables crypto‑actifs avant que les équipes et les protocoles partenaires ne stoppent l’activité suspecte.
Au final, les analyses on‑chain estiment que seulement 816 000 à 870 000 $ d’actifs réels ont été extraits, alors que le reste correspondait à des eBTC synthétiques non adossés et impossibles à convertir entièrement en liquidités.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Exploit d’Echo Protocol : 76,7 M$ d’eBTC créés sur Monad, moins d’1 M$ réellement extrait » ?
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa...
Quels sont les points clés à valider en premier ?
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa... L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,29 WBTC, ensuite transférés vers Ethereum, convertis en ETH et partiellement envoyés via Tornado Cash.[10][41]
Que dois-je faire ensuite en pratique ?
Echo Protocol a suspendu les transactions cross‑chain et brûlé les 955 eBTC restants après avoir récupéré la clé compromise, tandis que Curvance a arrêté le marché eBTC pour limiter l’impact.[36][43]
Exploit d’Echo Protocol : 76,7 M$ d’eBTC créés sur Monad, moins d’1 M$ réellement extrait
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa... L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,2...
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa...
L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,29 WBTC, ensuite transférés vers Ethereum, convertis en ETH et partiellement envoyés via Tornado Cash.[10][41]
Echo Protocol a suspendu les transactions cross‑chain et brûlé les 955 eBTC restants après avoir récupéré la clé compromise, tandis que Curvance a arrêté le marché eBTC pour limiter l’impact.[36][43]
How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actuallyAn admin key compromise allowed attackers to mint unbacked eBTC on Echo Protocol before borrowing real assets through a lending market.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually. Article summary: Echo Protocol was reportedly exploited after an attacker compromised an admin key on Monad, minted about 1,000 unauthorized eBTC worth roughly $76.7 million, and used only part of that fake collateral to extract real ass. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Vibranium Audits is a company that specializes in providing comprehensive blockchain security audits and intelligence services. Echo Protocol Breached: $266 Million Stolen via Supp" source context "Echo Protocol Hit by $266 M Exploit, Highlights Urgent Web3 Security Gaps" Reference image 2: visual subject "Vibran
openai.com
L’exploit d’Echo Protocol sur la blockchain Monad a d’abord donné l’impression d’un piratage DeFi de 76,7 millions de dollars. En réalité, la grande majorité de cette somme n’a jamais quitté l’écosystème.
Un attaquant a réussi à frapper environ 1 000 tokens eBTC non autorisés après avoir compromis une clé privée administrateur du protocole. Une petite partie seulement de ces faux actifs a été utilisée pour emprunter de véritables crypto‑actifs avant que les équipes et les protocoles partenaires ne stoppent l’activité suspecte.
Au final, les analyses on‑chain estiment que seulement 816 000 à 870 000 $ d’actifs réels ont été extraits, alors que le reste correspondait à des eBTC synthétiques non adossés et impossibles à convertir entièrement en liquidités.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Exploit d’Echo Protocol : 76,7 M$ d’eBTC créés sur Monad, moins d’1 M$ réellement extrait » ?
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa...
Quels sont les points clés à valider en premier ?
Un pirate a compromis une clé administrateur d’Echo Protocol sur la blockchain Monad et frappé environ 1 000 eBTC non adossés ( 76,7 M$), mais seulement 816 000 à 870 000 $ d’actifs réels ont été extraits avant la réa... L’attaquant a utilisé une partie des faux eBTC comme collatéral sur Curvance pour emprunter 11,29 WBTC, ensuite transférés vers Ethereum, convertis en ETH et partiellement envoyés via Tornado Cash.[10][41]
Que dois-je faire ensuite en pratique ?
Echo Protocol a suspendu les transactions cross‑chain et brûlé les 955 eBTC restants après avoir récupéré la clé compromise, tandis que Curvance a arrêté le marché eBTC pour limiter l’impact.[36][43]
Echo Protocol est une plateforme DeFi axée sur la liquidité Bitcoin et déployée sur la blockchain Monad, une infrastructure compatible EVM conçue pour les applications financières décentralisées.
L’attaque a ciblé le système du token eBTC, un actif indexé sur le Bitcoin utilisé comme collatéral dans des stratégies de prêt et de liquidité.
Selon les analyses de sécurité, un attaquant a obtenu l’accès à une clé privée administrateur liée au déploiement du protocole sur Monad. Grâce à ce privilège, il a pu frapper environ 1 000 eBTC, évalués à environ 76,7 millions de dollars au moment des faits.
Point important : il ne s’agissait pas d’un bug dans le smart contract principal, mais d’un problème opérationnel lié à la gestion des accès administrateurs.
Comment l’attaquant a converti une partie des faux tokens
Une fois les eBTC créés, l’attaquant a appliqué une stratégie DeFi classique : utiliser des actifs fictifs comme collatéral pour emprunter des actifs réels.
Le processus s’est déroulé ainsi :
Création de 1 000 eBTC non autorisés via la clé administrateur compromise.
Dépôt de 45 eBTC en collatéral sur le protocole de lending Curvance.
Emprunt d’environ 11,29 WBTC (wrapped Bitcoin), soit environ 867 700 $.
Transfert des fonds vers Ethereum, conversion en ETH puis passage partiel par Tornado Cash pour masquer les traces.
Comme la liquidité autour de l’eBTC était limitée, l’attaquant n’a pas pu transformer l’ensemble des tokens frappés en actifs réels avant la détection de l’attaque.
Pourquoi le piratage semblait valoir 76,7 millions de dollars
Le chiffre de 76,7 M$ correspond à la valeur théorique des 1 000 eBTC créés, et non à la valeur réellement volée.
Après l’attaque :
environ 955 eBTC restaient dans le portefeuille de l’attaquant ;
ces tokens étaient essentiellement des actifs synthétiques non adossés.
Une fois la situation stabilisée, l’équipe d’Echo Protocol a brûlé ces 955 eBTC, empêchant toute utilisation future comme collatéral ou toute tentative de vente.
Réaction des projets de l’écosystème
Plusieurs protocoles de l’écosystème Monad ont réagi rapidement pour limiter les dégâts.
Echo Protocol
suspension de toutes les transactions cross‑chain pendant l’enquête ;
récupération du contrôle de la clé administrateur compromise ;
destruction des 955 eBTC restants frappés lors de l’attaque.
Curvance
détection d’une activité anormale sur le marché eBTC ;
suspension du marché concerné afin d’empêcher de nouveaux emprunts.
Les équipes ont également précisé que la blockchain Monad elle‑même n’avait pas été compromise : l’incident concernait uniquement l’application Echo Protocol déployée sur le réseau.
Les failles de sécurité à l’origine de l’attaque
Les enquêteurs ont identifié plusieurs faiblesses de gouvernance et d’infrastructure :
Compromission d’une clé privée administrateur, permettant de frapper des tokens ;
absence de limites strictes de mint, autorisant la création massive d’actifs ;
contrôles de gouvernance insuffisants, comme l’absence de multisignature ou de délai (timelock) pour les opérations sensibles.
Une fois la clé compromise, l’attaquant disposait en pratique des mêmes pouvoirs qu’un administrateur du protocole.
Un schéma de plus en plus courant dans la DeFi
L’incident Echo illustre une tendance plus large observée dans la sécurité DeFi en 2026 : les pertes proviennent souvent de clés privées compromises ou de failles de gouvernance, plutôt que de bugs dans les smart contracts.
Dans ces cas‑là, le code fonctionne exactement comme prévu — mais la personne contrôlant la clé privilégiée peut agir comme si elle était l’équipe du protocole.
À retenir
L’exploit d’Echo Protocol montre que l’accès administrateur peut être plus dangereux qu’une vulnérabilité de code.
Même si des dizaines de millions de dollars de faux actifs ont été créés temporairement, la réaction rapide des protocoles concernés a limité la perte réelle à moins d’un million de dollars. Pour les développeurs DeFi, la leçon est claire : la sécurité des clés et la gouvernance du protocole sont aussi cruciales que l’audit des smart contracts.
Echo Protocol est une plateforme DeFi axée sur la liquidité Bitcoin et déployée sur la blockchain Monad, une infrastructure compatible EVM conçue pour les applications financières décentralisées.
L’attaque a ciblé le système du token eBTC, un actif indexé sur le Bitcoin utilisé comme collatéral dans des stratégies de prêt et de liquidité.
Selon les analyses de sécurité, un attaquant a obtenu l’accès à une clé privée administrateur liée au déploiement du protocole sur Monad. Grâce à ce privilège, il a pu frapper environ 1 000 eBTC, évalués à environ 76,7 millions de dollars au moment des faits.
Point important : il ne s’agissait pas d’un bug dans le smart contract principal, mais d’un problème opérationnel lié à la gestion des accès administrateurs.
Comment l’attaquant a converti une partie des faux tokens
Une fois les eBTC créés, l’attaquant a appliqué une stratégie DeFi classique : utiliser des actifs fictifs comme collatéral pour emprunter des actifs réels.
Le processus s’est déroulé ainsi :
Création de 1 000 eBTC non autorisés via la clé administrateur compromise.
Dépôt de 45 eBTC en collatéral sur le protocole de lending Curvance.
Emprunt d’environ 11,29 WBTC (wrapped Bitcoin), soit environ 867 700 $.
Transfert des fonds vers Ethereum, conversion en ETH puis passage partiel par Tornado Cash pour masquer les traces.
Comme la liquidité autour de l’eBTC était limitée, l’attaquant n’a pas pu transformer l’ensemble des tokens frappés en actifs réels avant la détection de l’attaque.
Pourquoi le piratage semblait valoir 76,7 millions de dollars
Le chiffre de 76,7 M$ correspond à la valeur théorique des 1 000 eBTC créés, et non à la valeur réellement volée.
Après l’attaque :
environ 955 eBTC restaient dans le portefeuille de l’attaquant ;
ces tokens étaient essentiellement des actifs synthétiques non adossés.
Une fois la situation stabilisée, l’équipe d’Echo Protocol a brûlé ces 955 eBTC, empêchant toute utilisation future comme collatéral ou toute tentative de vente.
Réaction des projets de l’écosystème
Plusieurs protocoles de l’écosystème Monad ont réagi rapidement pour limiter les dégâts.
Echo Protocol
suspension de toutes les transactions cross‑chain pendant l’enquête ;
récupération du contrôle de la clé administrateur compromise ;
destruction des 955 eBTC restants frappés lors de l’attaque.
Curvance
détection d’une activité anormale sur le marché eBTC ;
suspension du marché concerné afin d’empêcher de nouveaux emprunts.
Les équipes ont également précisé que la blockchain Monad elle‑même n’avait pas été compromise : l’incident concernait uniquement l’application Echo Protocol déployée sur le réseau.
Les failles de sécurité à l’origine de l’attaque
Les enquêteurs ont identifié plusieurs faiblesses de gouvernance et d’infrastructure :
Compromission d’une clé privée administrateur, permettant de frapper des tokens ;
absence de limites strictes de mint, autorisant la création massive d’actifs ;
contrôles de gouvernance insuffisants, comme l’absence de multisignature ou de délai (timelock) pour les opérations sensibles.
Une fois la clé compromise, l’attaquant disposait en pratique des mêmes pouvoirs qu’un administrateur du protocole.
Un schéma de plus en plus courant dans la DeFi
L’incident Echo illustre une tendance plus large observée dans la sécurité DeFi en 2026 : les pertes proviennent souvent de clés privées compromises ou de failles de gouvernance, plutôt que de bugs dans les smart contracts.
Dans ces cas‑là, le code fonctionne exactement comme prévu — mais la personne contrôlant la clé privilégiée peut agir comme si elle était l’équipe du protocole.
À retenir
L’exploit d’Echo Protocol montre que l’accès administrateur peut être plus dangereux qu’une vulnérabilité de code.
Même si des dizaines de millions de dollars de faux actifs ont été créés temporairement, la réaction rapide des protocoles concernés a limité la perte réelle à moins d’un million de dollars. Pour les développeurs DeFi, la leçon est claire : la sécurité des clés et la gouvernance du protocole sont aussi cruciales que l’audit des smart contracts.
