जब एडमिन की एक्सेस हमलावर के हाथ लगी, तो उसने सिस्टम में सीधे नए eBTC मिंट कर दिए। क्योंकि यह एडमिन‑लेवल परमिशन थी, इसलिए बाकी प्रोटोकॉल शुरुआत में इन्हें वैध टोकन की तरह स्वीकार कर रहे थे।
हमलावर ने एक सामान्य DeFi रणनीति का उपयोग किया—नकली कोलैटरल के खिलाफ असली एसेट उधार लेना।
क्योंकि eBTC मार्केट में लिक्विडिटी सीमित थी, हमलावर पूरे 1,000 eBTC को असली एसेट में नहीं बदल सका। इसलिए वास्तविक नुकसान $1 मिलियन से नीचे ही रहा।
जो $76.7 मिलियन की खबर सामने आई, वह असल में मिंट किए गए 1,000 नकली eBTC का अनुमानित मूल्य था—न कि सिस्टम से निकाले गए पैसे।
जब टीम ने एडमिन की कंट्रोल वापस हासिल कर लिया, तो Echo Protocol ने इन 955 eBTC को बर्न कर दिया, जिससे वे आगे इस्तेमाल नहीं किए जा सके।
घटना के सामने आते ही Monad इकोसिस्टम के कई प्रोजेक्ट्स ने तुरंत कदम उठाए।
Echo Protocol
Curvance
महत्वपूर्ण बात यह है कि Monad नेटवर्क खुद हैक नहीं हुआ था; समस्या Echo Protocol के एप्लिकेशन‑लेयर पर हुई थी।
विश्लेषकों ने कई ऑपरेशनल और गवर्नेंस कमियों की ओर इशारा किया:
इन कमजोरियों की वजह से एक बार की‑कम्प्रोमाइज होते ही हमलावर तुरंत बड़ी मात्रा में सिंथेटिक एसेट बना सका।
यह घटना DeFi सेक्टर के एक बड़े ट्रेंड को दिखाती है: कई बड़े हमले स्मार्ट‑कॉन्ट्रैक्ट बग से नहीं बल्कि प्राइवेट‑की या गवर्नेंस फेल्योर से होते हैं।
जब किसी प्रोटोकॉल की एडमिन की चोरी हो जाती है, तो हमलावर मूल रूप से उसी अधिकार के साथ काम कर सकता है जैसे कोई असली एडमिन—भले ही स्मार्ट‑कॉन्ट्रैक्ट कोड पूरी तरह सही क्यों न हो।
Echo Protocol की घटना यह दिखाती है कि DeFi में एडमिन‑लेवल एक्सेस अक्सर स्मार्ट‑कॉन्ट्रैक्ट बग से भी ज्यादा खतरनाक हो सकता है।
हालाँकि इस एक्सप्लॉइट में लाखों डॉलर के नकली एसेट बनाए गए, लेकिन तेज़ प्रतिक्रिया और सीमित लिक्विडिटी के कारण वास्तविक नुकसान $1 मिलियन से कम ही रहा।
DeFi प्रोजेक्ट्स के लिए संदेश साफ है: मजबूत मल्टी‑सिग वॉलेट, मिंट लिमिट, और टाइमलॉक जैसे गवर्नेंस सुरक्षा उपाय लागू करना उतना ही जरूरी है जितना स्मार्ट‑कॉन्ट्रैक्ट ऑडिट।
Comments
0 comments