Echo Protocol 攻擊事件解析：7,670 萬美元 eBTC 被鑄出，真正流失資金其實不到 100 萬

事件重點：看似 7,670 萬美元，其實不到 100 萬被拿走

近日 DeFi 生態出現一宗備受關注的安全事件：部署在 Monad 區塊鏈上的 Bitcoin‑DeFi 平台 Echo Protocol 被攻擊。黑客成功鑄造了大約 1,000 枚未經授權的 eBTC，按當時價格計算約 7,670 萬美元。

但情況與一般「幾千萬被盜」的 DeFi 黑客事件不同。調查顯示，黑客真正能提走的資金只有 約 81.6 萬至 87 萬美元，其餘大部分只是沒有抵押資產支持的「假 eBTC」。

Echo Protocol 同 eBTC 是甚麼？

Echo Protocol 是一個主打 Bitcoin 流動性與借貸策略的 DeFi 協議，部署在高性能 EVM 鏈 Monad 上。

平台的核心資產之一是 eBTC——一種與比特幣價值掛鈎的代幣，可用於：

• DeFi 借貸
• 流動性池
• 跨鏈資產策略

問題出在 eBTC 的 鑄幣權限由管理員私鑰控制。當這個私鑰被入侵後，黑客就能直接鑄造新的代幣。

黑客實際操作流程

攻擊過程其實非常典型，是 DeFi 裡常見的「假抵押換真資產」模式：

1. 取得管理員私鑰並取得鑄幣權限。
2. 鑄造約 1,000 枚未授權 eBTC（約 7,670 萬美元）。
3. 將 45 eBTC 存入 Curvance 借貸市場作抵押。
4. 借出約 11.29 WBTC（約 86.7 萬美元）。
5. 把 WBTC 跨鏈到 Ethereum，換成 ETH。
6. 部分資金再轉入 Tornado Cash 混幣以隱藏資金流向。

因為市場流動性有限，黑客無法把全部假 eBTC 轉成真資產，結果只成功套現不到 100 萬美元。

為何會出現「7,670 萬被盜」的說法

媒體最初報導的 7,670 萬美元其實只是 被鑄造的 eBTC 名義價值。

但大部分這些代幣根本沒有抵押資產支持，也沒有足夠流動性讓黑客全部兌換。

當事件被發現時：

• 攻擊者錢包仍持有 約 955 eBTC。
• 這些基本上只是「憑空出現」的代幣

Echo 團隊之後 直接燒毀這 955 eBTC，防止日後再次被利用。

各協議的即時應對

事件發生後，Monad 生態多個項目迅速行動止血。

Echo Protocol

• 暫停所有跨鏈交易
• 收回被入侵的管理員私鑰
• 燒毀剩餘 955 eBTC

Curvance（借貸協議）

• 偵測到異常抵押
• 即時暫停 eBTC 市場防止進一步借貸

Monad 區塊鏈

• 官方表示 底層網絡並未被攻破
• 問題只限於 Echo Protocol 應用層

根本問題：不是智能合約漏洞

調查指出，這次事件並不是傳統的 智能合約 bug。

真正的問題在於 治理與權限管理：

• 管理員私鑰被入侵
• 鑄幣沒有數量限制
• 沒有多簽（multi‑sig）授權
• 沒有 timelock 延遲機制

一旦私鑰被盜，攻擊者基本上就等同協議管理員。

這類事件正在成為 DeFi 新常態

近年的 DeFi 攻擊模式正在轉變。

安全研究指出，大量損失其實不是來自智能合約漏洞，而是：

• 私鑰管理失敗
• 基礎設施安全問題
• 治理權限過大

換句話說，即使合約寫得再安全，如果 管理權限集中在單一私鑰，整個系統仍然可能被瞬間接管。

總結

Echo Protocol 事件顯示了一個 DeFi 常見錯覺：

「鑄造出來的金額」不等於「真正被偷的資金」。

這次攻擊雖然一度創造出 7,670 萬美元的假 eBTC，但因為市場流動性與快速應對，最終實際損失 不到 100 萬美元。

不過事件再次提醒整個 DeFi 行業：

私鑰安全與治理設計，往往比智能合約本身更關鍵。