คำตอบการวิจัย
ประเด็นสำคัญ แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2] ผู้โจมตีใช้ eBTC ปลอม 45 เหรียญเป็นหลักประกันบนแพลตฟอร์ม Curvance เพื่อกู้ 11.29 WBTC จากนั้นโอนผ่าน Ethereum และบางส่วนถูกส่งผ่าน Tornado Cash[10][41] Echo Protocol ระงับธุรกรรมข้ามเชนและเผา eBTC ที่เหลือ 955 เหรียญ ส่วน Curvance ระงับตลาด eBTC ขณะที่เครือข่าย Monad เองไม่ได้ถูกเจาะ[36][43] How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually An admin key compromise allowed attackers to mint unbacked eBTC on Echo Protocol before borrowing real assets through a lending market. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually. Article summary: Echo Protocol was reportedly exploited after an attacker compromised an admin key on Monad, minted about 1,000 unauthorized eBTC worth roughly $76.7 million, and used only part of that fake collateral to extract real ass. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Vibranium Audits is a company that specializes in providing comprehensive blockchain security audits and intelligence services. Echo Protocol Breached: $266 Million Stolen via Supp" source context "Echo Protocol Hit by $266 M Exploit, Highlights Urgent Web3 Security Gaps" Reference image 2: visual subject "Vibran
openai.com เหตุโจมตี Echo Protocol บนบล็อกเชน Monad กลายเป็นข่าวใหญ่เมื่อมีรายงานว่ามีการสร้างโทเค็นปลอมมูลค่าถึง 76.7 ล้านดอลลาร์ แต่เมื่อดูข้อมูลบนเชนอย่างละเอียด พบว่ามูลค่าที่ถูกดึงออกจากระบบจริง ๆ ต่ำกว่า 1 ล้านดอลลาร์ เท่านั้น.
สาเหตุหลักมาจากการที่แฮ็กเกอร์เข้าถึง private key ของบัญชีผู้ดูแลระบบ (admin key) ทำให้สามารถมินต์โทเค็น eBTC ได้โดยไม่ได้รับอนุญาต ก่อนนำบางส่วนไปใช้เป็นหลักประกันในโปรโตคอล DeFi อื่นเพื่อกู้สินทรัพย์จริงออกมา.
คนยังถาม คำตอบสั้น ๆ สำหรับ "Echo Protocol ถูกโจมตีบน Monad: eBTC ปลอม $76.7M ถูกสร้างขึ้น แต่เงินที่ถูกดึงออกจริงต่ำกว่า $1M" คืออะไร แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2] ผู้โจมตีใช้ eBTC ปลอม 45 เหรียญเป็นหลักประกันบนแพลตฟอร์ม Curvance เพื่อกู้ 11.29 WBTC จากนั้นโอนผ่าน Ethereum และบางส่วนถูกส่งผ่าน Tornado Cash[10][41]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? Echo Protocol ระงับธุรกรรมข้ามเชนและเผา eBTC ที่เหลือ 955 เหรียญ ส่วน Curvance ระงับตลาด eBTC ขณะที่เครือข่าย Monad เองไม่ได้ถูกเจาะ[36][43]
คำตอบการวิจัย
ประเด็นสำคัญ แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2] ผู้โจมตีใช้ eBTC ปลอม 45 เหรียญเป็นหลักประกันบนแพลตฟอร์ม Curvance เพื่อกู้ 11.29 WBTC จากนั้นโอนผ่าน Ethereum และบางส่วนถูกส่งผ่าน Tornado Cash[10][41] Echo Protocol ระงับธุรกรรมข้ามเชนและเผา eBTC ที่เหลือ 955 เหรียญ ส่วน Curvance ระงับตลาด eBTC ขณะที่เครือข่าย Monad เองไม่ได้ถูกเจาะ[36][43] How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually An admin key compromise allowed attackers to mint unbacked eBTC on Echo Protocol before borrowing real assets through a lending market. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: How was Echo Protocol exploited for $76.7 million on Monad, what did the attacker do after compromising the admin key, how much was actually. Article summary: Echo Protocol was reportedly exploited after an attacker compromised an admin key on Monad, minted about 1,000 unauthorized eBTC worth roughly $76.7 million, and used only part of that fake collateral to extract real ass. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Vibranium Audits is a company that specializes in providing comprehensive blockchain security audits and intelligence services. Echo Protocol Breached: $266 Million Stolen via Supp" source context "Echo Protocol Hit by $266 M Exploit, Highlights Urgent Web3 Security Gaps" Reference image 2: visual subject "Vibran
openai.com เหตุโจมตี Echo Protocol บนบล็อกเชน Monad กลายเป็นข่าวใหญ่เมื่อมีรายงานว่ามีการสร้างโทเค็นปลอมมูลค่าถึง 76.7 ล้านดอลลาร์ แต่เมื่อดูข้อมูลบนเชนอย่างละเอียด พบว่ามูลค่าที่ถูกดึงออกจากระบบจริง ๆ ต่ำกว่า 1 ล้านดอลลาร์ เท่านั้น.
สาเหตุหลักมาจากการที่แฮ็กเกอร์เข้าถึง private key ของบัญชีผู้ดูแลระบบ (admin key) ทำให้สามารถมินต์โทเค็น eBTC ได้โดยไม่ได้รับอนุญาต ก่อนนำบางส่วนไปใช้เป็นหลักประกันในโปรโตคอล DeFi อื่นเพื่อกู้สินทรัพย์จริงออกมา.
คนยังถาม คำตอบสั้น ๆ สำหรับ "Echo Protocol ถูกโจมตีบน Monad: eBTC ปลอม $76.7M ถูกสร้างขึ้น แต่เงินที่ถูกดึงออกจริงต่ำกว่า $1M" คืออะไร แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? แฮ็กเกอร์ขโมย admin key ของ Echo Protocol และมินต์ eBTC ปลอมประมาณ 1,000 เหรียญ มูลค่าราว $76.7 ล้าน แต่ถอนสินทรัพย์จริงได้เพียงประมาณ $816K–$870K ก่อนระบบถูกหยุด[1][2] ผู้โจมตีใช้ eBTC ปลอม 45 เหรียญเป็นหลักประกันบนแพลตฟอร์ม Curvance เพื่อกู้ 11.29 WBTC จากนั้นโอนผ่าน Ethereum และบางส่วนถูกส่งผ่าน Tornado Cash[10][41]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? Echo Protocol ระงับธุรกรรมข้ามเชนและเผา eBTC ที่เหลือ 955 เหรียญ ส่วน Curvance ระงับตลาด eBTC ขณะที่เครือข่าย Monad เองไม่ได้ถูกเจาะ[36][43]
เกิดอะไรขึ้นกับ Echo Protocol Echo Protocol เป็นแพลตฟอร์ม DeFi ที่เน้นสินทรัพย์ Bitcoin และทำงานบนบล็อกเชน Monad โดยใช้โทเค็น eBTC ซึ่งเป็นสินทรัพย์ที่ผูกกับ Bitcoin สำหรับการให้กู้ยืมและสร้างสภาพคล่อง.
ผู้โจมตีสามารถเข้าถึง admin private key ที่เกี่ยวข้องกับการติดตั้งระบบบน Monad และใช้สิทธิ์ดังกล่าวเพื่อมินต์ eBTC ประมาณ 1,000 เหรียญ ซึ่งมีมูลค่าตามราคาตลาดราว $76.7 ล้าน ในช่วงเวลานั้น.
สิ่งสำคัญคือเหตุการณ์นี้ ไม่ได้เกิดจากบั๊กใน smart contract หลัก แต่เป็นปัญหาด้านการจัดการสิทธิ์และความปลอดภัยของคีย์ผู้ดูแลระบบ.
วิธีที่แฮ็กเกอร์เปลี่ยนโทเค็นปลอมเป็นเงินจริง หลังจากสร้าง eBTC ปลอมแล้ว แฮ็กเกอร์ใช้กลยุทธ์ที่พบได้บ่อยในโลก DeFi:
มินต์ 1,000 eBTC ที่ไม่ได้มีสินทรัพย์รองรับ ผ่าน admin key ที่ถูกขโมย
นำ 45 eBTC ไปฝากเป็นหลักประกันในตลาดกู้ยืม Curvance
กู้ 11.29 WBTC (Wrapped Bitcoin) มูลค่าประมาณ $867,700
โอน WBTC ไปยังเครือข่าย Ethereum จากนั้นแปลงเป็น ETH และส่งบางส่วนผ่าน Tornado Cash เพื่อปกปิดเส้นทางเงิน
อย่างไรก็ตาม สภาพคล่องของตลาด eBTC ในระบบยังมีจำกัด ทำให้ผู้โจมตีไม่สามารถเปลี่ยน eBTC ปลอมทั้งหมดให้เป็นสินทรัพย์จริงได้ก่อนที่เหตุการณ์จะถูกตรวจพบ.
นักวิเคราะห์จึงประเมินว่า มูลค่าความเสียหายจริงอยู่ราว $816,000–$870,000 เท่านั้น .
ทำไมตัวเลขข่าวถึงพูดถึง $76.7 ล้าน ตัวเลข $76.7 ล้าน ที่ถูกพูดถึงในข่าวส่วนใหญ่ หมายถึง มูลค่าตามทฤษฎีของ eBTC ปลอม 1,000 เหรียญ ที่ถูกสร้างขึ้น ไม่ใช่เงินที่ถูกถอนออกจากระบบจริง.
แฮ็กเกอร์ยังถือ ประมาณ 955 eBTC ซึ่งเป็นโทเค็นที่ไม่มีสินทรัพย์รองรับ
ทีม Echo Protocol สามารถกู้คืนการควบคุม admin key ได้
และได้ เผา (burn) eBTC ที่เหลือ 955 เหรียญ เพื่อไม่ให้ถูกนำไปใช้ต่อ
การตอบสนองของ Echo Protocol และโปรเจกต์อื่น หลายโปรเจกต์ในระบบนิเวศ Monad รีบดำเนินมาตรการหยุดความเสียหาย
ระงับ ธุรกรรมข้ามเชนทั้งหมด ระหว่างการสอบสวน
กู้คืนการควบคุม admin key ที่ถูกเจาะ
เผา 955 eBTC ที่เหลือ จากเหตุโจมตี
ตรวจพบพฤติกรรมผิดปกติในตลาด eBTC
หยุดตลาด eBTC ชั่วคราว เพื่อป้องกันการกู้ยืมเพิ่มเติม รายงานยังยืนยันว่า เครือข่าย Monad เองไม่ได้ถูกแฮ็ก ปัญหาเกิดเฉพาะในระดับแอปพลิเคชันของ Echo Protocol เท่านั้น.
จุดอ่อนด้านความปลอดภัยที่ทำให้เกิดเหตุการณ์ นักวิเคราะห์ระบุปัจจัยสำคัญหลายประการที่ทำให้การโจมตีเกิดขึ้นได้
admin private key ถูกขโมย ทำให้ผู้โจมตีมีสิทธิ์ระดับผู้ดูแลระบบไม่มีเพดานการมินต์โทเค็น หรือระบบตรวจสอบอัตโนมัติการกำกับดูแลอ่อนแอ เช่น ไม่มี multi‑signature หรือ timelock สำหรับคำสั่งสำคัญ เมื่อคีย์ถูกเจาะ ผู้โจมตีจึงสามารถสร้างสินทรัพย์สังเคราะห์จำนวนมากที่โปรโตคอลอื่นเชื่อถือได้ทันที.
สะท้อนแนวโน้มการแฮ็ก DeFi ในปี 2026 เหตุการณ์นี้สะท้อนแนวโน้มสำคัญของวงการ DeFi ในช่วงหลัง: การโจมตีจำนวนมากไม่ได้มาจากบั๊กในโค้ด แต่เกิดจากการจัดการคีย์และระบบโครงสร้างพื้นฐานที่อ่อนแอ .
การที่ผู้โจมตีสามารถเข้าถึง private key ได้ หมายความว่าพวกเขาแทบจะมีสิทธิ์เทียบเท่าผู้ดูแลโปรโตคอล ซึ่งสามารถข้ามมาตรการความปลอดภัยของ smart contract ได้ทั้งหมด.
บทเรียนสำคัญจากเหตุการณ์นี้ กรณี Echo Protocol แสดงให้เห็นว่าความเสี่ยงที่ใหญ่ที่สุดของ DeFi อาจไม่ได้อยู่ที่โค้ด แต่คือ การควบคุมสิทธิ์ระดับผู้ดูแลระบบ หากไม่มีมาตรการอย่าง multi‑sig, timelock หรือขีดจำกัดการมินต์โทเค็น แม้โปรโตคอลที่ผ่านการตรวจสอบโค้ดแล้วก็ยังเสี่ยงต่อการถูกโจมตีได้.
แม้จะมีการสร้างสินทรัพย์ปลอมมูลค่าหลายสิบล้านดอลลาร์ แต่การตอบสนองอย่างรวดเร็วของระบบนิเวศทำให้ ความเสียหายจริงถูกจำกัดไว้ต่ำกว่า 1 ล้านดอลลาร์ .
kucoin.com BTCFi Protocol Echo Under Attack on Monad, eBTC Market Exploited
เกิดอะไรขึ้นกับ Echo Protocol Echo Protocol เป็นแพลตฟอร์ม DeFi ที่เน้นสินทรัพย์ Bitcoin และทำงานบนบล็อกเชน Monad โดยใช้โทเค็น eBTC ซึ่งเป็นสินทรัพย์ที่ผูกกับ Bitcoin สำหรับการให้กู้ยืมและสร้างสภาพคล่อง.
ผู้โจมตีสามารถเข้าถึง admin private key ที่เกี่ยวข้องกับการติดตั้งระบบบน Monad และใช้สิทธิ์ดังกล่าวเพื่อมินต์ eBTC ประมาณ 1,000 เหรียญ ซึ่งมีมูลค่าตามราคาตลาดราว $76.7 ล้าน ในช่วงเวลานั้น.
สิ่งสำคัญคือเหตุการณ์นี้ ไม่ได้เกิดจากบั๊กใน smart contract หลัก แต่เป็นปัญหาด้านการจัดการสิทธิ์และความปลอดภัยของคีย์ผู้ดูแลระบบ.
วิธีที่แฮ็กเกอร์เปลี่ยนโทเค็นปลอมเป็นเงินจริง หลังจากสร้าง eBTC ปลอมแล้ว แฮ็กเกอร์ใช้กลยุทธ์ที่พบได้บ่อยในโลก DeFi:
มินต์ 1,000 eBTC ที่ไม่ได้มีสินทรัพย์รองรับ ผ่าน admin key ที่ถูกขโมย
นำ 45 eBTC ไปฝากเป็นหลักประกันในตลาดกู้ยืม Curvance
กู้ 11.29 WBTC (Wrapped Bitcoin) มูลค่าประมาณ $867,700
โอน WBTC ไปยังเครือข่าย Ethereum จากนั้นแปลงเป็น ETH และส่งบางส่วนผ่าน Tornado Cash เพื่อปกปิดเส้นทางเงิน
อย่างไรก็ตาม สภาพคล่องของตลาด eBTC ในระบบยังมีจำกัด ทำให้ผู้โจมตีไม่สามารถเปลี่ยน eBTC ปลอมทั้งหมดให้เป็นสินทรัพย์จริงได้ก่อนที่เหตุการณ์จะถูกตรวจพบ.
นักวิเคราะห์จึงประเมินว่า มูลค่าความเสียหายจริงอยู่ราว $816,000–$870,000 เท่านั้น .
ทำไมตัวเลขข่าวถึงพูดถึง $76.7 ล้าน ตัวเลข $76.7 ล้าน ที่ถูกพูดถึงในข่าวส่วนใหญ่ หมายถึง มูลค่าตามทฤษฎีของ eBTC ปลอม 1,000 เหรียญ ที่ถูกสร้างขึ้น ไม่ใช่เงินที่ถูกถอนออกจากระบบจริง.
แฮ็กเกอร์ยังถือ ประมาณ 955 eBTC ซึ่งเป็นโทเค็นที่ไม่มีสินทรัพย์รองรับ
ทีม Echo Protocol สามารถกู้คืนการควบคุม admin key ได้
และได้ เผา (burn) eBTC ที่เหลือ 955 เหรียญ เพื่อไม่ให้ถูกนำไปใช้ต่อ
การตอบสนองของ Echo Protocol และโปรเจกต์อื่น หลายโปรเจกต์ในระบบนิเวศ Monad รีบดำเนินมาตรการหยุดความเสียหาย
ระงับ ธุรกรรมข้ามเชนทั้งหมด ระหว่างการสอบสวน
กู้คืนการควบคุม admin key ที่ถูกเจาะ
เผา 955 eBTC ที่เหลือ จากเหตุโจมตี
ตรวจพบพฤติกรรมผิดปกติในตลาด eBTC
หยุดตลาด eBTC ชั่วคราว เพื่อป้องกันการกู้ยืมเพิ่มเติม รายงานยังยืนยันว่า เครือข่าย Monad เองไม่ได้ถูกแฮ็ก ปัญหาเกิดเฉพาะในระดับแอปพลิเคชันของ Echo Protocol เท่านั้น.
จุดอ่อนด้านความปลอดภัยที่ทำให้เกิดเหตุการณ์ นักวิเคราะห์ระบุปัจจัยสำคัญหลายประการที่ทำให้การโจมตีเกิดขึ้นได้
admin private key ถูกขโมย ทำให้ผู้โจมตีมีสิทธิ์ระดับผู้ดูแลระบบไม่มีเพดานการมินต์โทเค็น หรือระบบตรวจสอบอัตโนมัติการกำกับดูแลอ่อนแอ เช่น ไม่มี multi‑signature หรือ timelock สำหรับคำสั่งสำคัญ เมื่อคีย์ถูกเจาะ ผู้โจมตีจึงสามารถสร้างสินทรัพย์สังเคราะห์จำนวนมากที่โปรโตคอลอื่นเชื่อถือได้ทันที.
สะท้อนแนวโน้มการแฮ็ก DeFi ในปี 2026 เหตุการณ์นี้สะท้อนแนวโน้มสำคัญของวงการ DeFi ในช่วงหลัง: การโจมตีจำนวนมากไม่ได้มาจากบั๊กในโค้ด แต่เกิดจากการจัดการคีย์และระบบโครงสร้างพื้นฐานที่อ่อนแอ .
การที่ผู้โจมตีสามารถเข้าถึง private key ได้ หมายความว่าพวกเขาแทบจะมีสิทธิ์เทียบเท่าผู้ดูแลโปรโตคอล ซึ่งสามารถข้ามมาตรการความปลอดภัยของ smart contract ได้ทั้งหมด.
บทเรียนสำคัญจากเหตุการณ์นี้ กรณี Echo Protocol แสดงให้เห็นว่าความเสี่ยงที่ใหญ่ที่สุดของ DeFi อาจไม่ได้อยู่ที่โค้ด แต่คือ การควบคุมสิทธิ์ระดับผู้ดูแลระบบ หากไม่มีมาตรการอย่าง multi‑sig, timelock หรือขีดจำกัดการมินต์โทเค็น แม้โปรโตคอลที่ผ่านการตรวจสอบโค้ดแล้วก็ยังเสี่ยงต่อการถูกโจมตีได้.
แม้จะมีการสร้างสินทรัพย์ปลอมมูลค่าหลายสิบล้านดอลลาร์ แต่การตอบสนองอย่างรวดเร็วของระบบนิเวศทำให้ ความเสียหายจริงถูกจำกัดไว้ต่ำกว่า 1 ล้านดอลลาร์ .
kucoin.com BTCFi Protocol Echo Under Attack on Monad, eBTC Market Exploited 