Echo Protocol 漏洞事件：为何“7670 万美元攻击”实际损失不到 100 万？

2026 年 5 月，一名攻击者通过获取协议的 管理员私钥，获得了高权限操作能力。随后他直接在协议中 铸造约 1000 枚未授权的 eBTC，按当时价格计算约价值 7670 万美元。

需要注意的是，这并不是典型的智能合约漏洞。安全研究人员认为，问题主要来自 私钥被盗导致的权限滥用，属于运维安全失败，而不是代码逻辑错误。

黑客如何把“假资产”变成真钱

攻击者的策略非常典型：先制造虚假抵押品，再从其他协议借出真实资产。

步骤如下：

1. 使用被盗管理员私钥 铸造约 1000 枚 eBTC。
2. 将 45 eBTC 存入借贷协议 Curvance 作为抵押。
3. 从 Curvance 借出约 11.29 WBTC（价值约 86.7 万美元）。
4. 将借来的 WBTC 跨链到以太坊，兑换为 ETH，并将部分资金转入 Tornado Cash 以混淆资金路径。

由于 eBTC 市场流动性有限，攻击者无法用全部假币换取真实资产。因此他只成功借走不到 100 万美元的真实资产。

为什么会出现“7670 万美元被盗”的标题

媒体报道的 7670 万美元，其实是 被非法铸造的 eBTC 的理论价值，而不是实际损失。

攻击发生后：

• 约 955 eBTC 仍停留在攻击者钱包中。
• 这些代币没有真实 BTC 支持，也难以全部套现。

在恢复管理员控制权后，Echo Protocol 团队 直接销毁了这 955 枚 eBTC，避免其未来再次被利用。

因此最终确认的真实损失约 81.6 万美元左右。

生态项目的紧急响应

事件发生后，Monad 生态内多个项目迅速采取措施。

Echo Protocol

• 暂停所有跨链交易以调查事件。
• 重新夺回被盗管理员私钥的控制权。
• 销毁攻击者持有的 955 枚 eBTC。

Curvance 借贷协议

• 发现异常抵押行为
• 暂停 eBTC 市场，防止继续借贷。

同时官方说明：Monad 区块链本身并未被攻破，漏洞发生在 Echo 的应用层部署。

攻击背后的安全问题

调查人员指出，这次事件暴露出多个治理与安全设计缺陷：

• 管理员私钥被盗：攻击者直接控制了具有铸币权限的账户。
• 缺乏铸币限制：系统允许一次性铸造大量代币。
• 治理防护不足：没有多签钱包、时间锁（timelock）等安全机制。

这些问题意味着，一旦关键私钥被攻破，攻击者几乎可以像管理员一样操作协议。

DeFi 攻击的新常态

这起事件也反映出 DeFi 安全趋势的变化：

近年来许多重大攻击 并不是智能合约漏洞，而是：

• 私钥泄露
• 治理权限被劫持
• 基础设施或运维安全失败

行业研究显示，私钥或权限控制问题已经成为 DeFi 攻击的主要来源之一。

换句话说，即使代码完全正确，只要关键密钥被盗，攻击者就能直接接管协议。

关键结论

Echo Protocol 事件说明：

• “巨额攻击金额”有时只是 伪造资产的名义价值。
• 实际损失取决于攻击者 能否把假资产兑换成真实流动性。

虽然此次攻击一度制造了 7670 万美元的虚假资产，但由于快速响应和流动性限制，最终损失被控制在 100 万美元以内。

对 DeFi 项目来说，一个重要教训是：

管理员权限和密钥安全，往往比智能合约代码本身更危险。