今回の事件では、攻撃者がプロトコルの 管理者用プライベートキー にアクセスしたことで問題が発生しました。この権限により、攻撃者は 約1,000 eBTC(当時約7,670万ドル相当) を自由に発行できる状態になりました。
攻撃者はDeFiでよく使われる手法を利用し、偽の担保を使って実資産を借り出しました。
ただし、eBTC市場の流動性が限られていたため、攻撃者は大量に発行したトークンを十分に現金化できませんでした。
ニュースで広く報じられた 7,670万ドル という数字は、
Monadエコシステム内の複数のプロジェクトが迅速に対応しました。
調査では、いくつかの運用上の弱点が指摘されています。
このような構造では、キーが盗まれると攻撃者が事実上プロトコル管理者になってしまいます。
今回の事件は、2026年のDeFi攻撃で目立つパターンとも一致しています。
つまり、コードが完全に正しく動作していても、管理者キーが盗まれればプロトコルは簡単に悪用される可能性があります。
Echo Protocolの事件は、一見すると 7,670万ドル規模のハックに見えました。しかし実際には、DeFiの流動性制限と迅速な対応により、実被害は100万ドル未満に抑えられました。
同時に、この事件はDeFiにおいて
のすべてが安全でなければならないという、重要な教訓を改めて示しています。
Comments
0 comments