Echo Protocol 攻擊事件解析：7,670 萬美元 eBTC 被鑄出，真正流失資金其實不到 100 萬

黑客實際操作流程

攻擊過程其實非常典型，是 DeFi 裡常見的「假抵押換真資產」模式：

1. 取得管理員私鑰並取得鑄幣權限。
2. 鑄造約 1,000 枚未授權 eBTC（約 7,670 萬美元）。
3. 將 45 eBTC 存入 Curvance 借貸市場作抵押。
4. 借出約 11.29 WBTC（約 86.7 萬美元）。
5. 把 WBTC 跨鏈到 Ethereum，換成 ETH。
6. 部分資金再轉入 Tornado Cash 混幣以隱藏資金流向。

因為市場流動性有限，黑客無法把全部假 eBTC 轉成真資產，結果只成功套現不到 100 萬美元。

為何會出現「7,670 萬被盜」的說法

媒體最初報導的 7,670 萬美元其實只是 被鑄造的 eBTC 名義價值。

但大部分這些代幣根本沒有抵押資產支持，也沒有足夠流動性讓黑客全部兌換。

當事件被發現時：

• 攻擊者錢包仍持有 約 955 eBTC。
• 這些基本上只是「憑空出現」的代幣

Echo 團隊之後 直接燒毀這 955 eBTC，防止日後再次被利用。

各協議的即時應對

事件發生後，Monad 生態多個項目迅速行動止血。

Echo Protocol

• 暫停所有跨鏈交易
• 收回被入侵的管理員私鑰
• 燒毀剩餘 955 eBTC

Curvance（借貸協議）

• 偵測到異常抵押
• 即時暫停 eBTC 市場防止進一步借貸

Monad 區塊鏈

• 官方表示 底層網絡並未被攻破
• 問題只限於 Echo Protocol 應用層

根本問題：不是智能合約漏洞

調查指出，這次事件並不是傳統的 智能合約 bug。

真正的問題在於 治理與權限管理：

• 管理員私鑰被入侵
• 鑄幣沒有數量限制
• 沒有多簽（multi‑sig）授權
• 沒有 timelock 延遲機制

一旦私鑰被盜，攻擊者基本上就等同協議管理員。

這類事件正在成為 DeFi 新常態

近年的 DeFi 攻擊模式正在轉變。

安全研究指出，大量損失其實不是來自智能合約漏洞，而是：

• 私鑰管理失敗
• 基礎設施安全問題
• 治理權限過大

換句話說，即使合約寫得再安全，如果 管理權限集中在單一私鑰，整個系統仍然可能被瞬間接管。

總結

Echo Protocol 事件顯示了一個 DeFi 常見錯覺：

「鑄造出來的金額」不等於「真正被偷的資金」。

這次攻擊雖然一度創造出 7,670 萬美元的假 eBTC，但因為市場流動性與快速應對，最終實際損失 不到 100 萬美元。

不過事件再次提醒整個 DeFi 行業：

私鑰安全與治理設計，往往比智能合約本身更關鍵。