Làm thế nào một kẻ tấn công đã tạo ra 1.000 eBTC không được phép trên Giao Thức Echo?

Nền tảng DeFi tập trung vào Bitcoin Echo Protocol đã gặp phải một vụ khai thác sau khi một kẻ tấn công tạo ra khoảng 1.000 token eBTC không được phép trên triển khai Monad của nền tảng.

Theo công ty an ninh blockchain PeckShield và nền tảng phân tích on-chain Lookonchain, kẻ tấn công đã tạo ra khoảng 76,7 triệu đô la giá trị token Bitcoin tổng hợp trước khi cố gắng rút giá trị thông qua các thị trường cho vay phi tập trung.

Echo Protocol sau đó xác nhận rằng họ đang điều tra “một sự cố an ninh ảnh hưởng đến cầu nối Echo trên Monad,” đồng thời cũng tuyên bố rằng tất cả các giao dịch chéo chuỗi đã bị tạm dừng trong quá trình điều tra.

Người sáng lập đồng sáng lập Monad Keone Hon đã làm rõ trên X rằng mạng Monad vẫn hoạt động bình thường và chưa bị xâm phạm.

Các nhà nghiên cứu an ninh và nhà phát triển blockchain sau đó đã thu hẹp vụ việc xuống còn những gì nhà phát triển “Marioo” mô tả là một sự cố vận hành liên quan đến việc bị xâm phạm quyền quản trị thay vì một lỗi trong mã hợp đồng thông minh.

Theo nhà phát triển, hợp đồng eBTC hoạt động đúng như dự định, nhưng các biện pháp kiểm soát truy cập yếu đã cho phép kẻ tấn công chiếm quyền quản trị.

## Quá trình khai thác diễn ra như thế nào

Các nhà điều tra on-chain cho biết kẻ tấn công trước tiên đã tự gán cho mình vai trò DEFAULT_ADMIN_ROLE trên hợp đồng eBTC của Echo rồi sau đó cấp quyền MINTER_ROLE cho ví của họ, cho phép tạo ra các token mới mà không có sự đảm bảo.

Sau khi có quyền đúc, kẻ tấn công được cho là đã gỡ bỏ quyền quản trị của chính mình để tránh giữ vai trò quản trị rõ ràng trên chuỗi.

Với các quyền kiểm soát đó, kẻ khai thác đã đúc ra 1.000 token eBTC trị giá khoảng 77 triệu đô la trên giấy tờ.

Tuy nhiên, thanh khoản hạn chế trong hệ sinh thái Monad đã ngăn cản kẻ tấn công chuyển đổi phần lớn tài sản trực tiếp qua các sàn giao dịch phi tập trung.

Thay vào đó, dữ liệu chia sẻ bởi Onchain Lens và Lookonchain cho thấy kẻ tấn công đã gửi 45 eBTC, trị giá khoảng 3,5 triệu đô la, vào giao thức cho vay DeFi Curvance làm tài sản thế chấp.

Đối với các khoản gửi đó, kẻ tấn công đã vay khoảng 11,29 Bitcoin đã đóng gói (WBTC) trị giá khoảng 867.700 đô la.

Sau khi chuyển WBTC đã vay sang Ethereum, kẻ khai thác đã đổi các tài sản này thành ETH và chuyển khoảng 384 đến 385 ETH vào trình trộn tiền điện tử Tornado Cash, theo nhiều tài khoản theo dõi trên chuỗi.

Dữ liệu của Lookonchain và DeBank cho thấy kẻ tấn công vẫn kiểm soát 955 eBTC trị giá khoảng 73 triệu đô la, mặc dù nhà sáng lập DeFiPrime Nick Sawinyh đã đăng bài rằng số token còn lại về cơ bản là không thể sử dụng được vì độ sâu thanh khoản của Monad không thể hấp thụ nguồn cung giả mạo.

Marioo cũng chỉ ra một số điểm yếu về an ninh đã làm tăng tác động của cuộc tấn công, bao gồm việc sử dụng vai trò quản trị ký đơn, không có cơ chế khóa thời gian, không có giới hạn đúc hoặc giới hạn tốc độ, và thiếu kiểm tra tính hợp lý của tài sản thế chấp trên Curvance đối với eBTC mới đúc.

## Các giao thức hành động để hạn chế thiệt hại

Khi vụ khai thác diễn ra, Curvance cho biết họ đã phát hiện ra “điều bất thường” trong thị trường eBTC của Echo và đã tạm dừng thị trường cho vay bị ảnh hưởng trong khi tiếp tục điều tra.

Giao thức cho biết không có dấu hiệu nào cho thấy các hợp đồng thông minh của chính họ đã bị xâm phạm, đồng thời cũng nhấn mạnh rằng kiến trúc thị trường cô lập của họ đã ngăn chặn sự lan truyền vào các nhóm cho vay khác.

Theo Hon, các nhà nghiên cứu an ninh ước tính thiệt hại thực tế khoảng 816.000 đô la, thấp hơn nhiều so với giá trị giấy của lượng eBTC không được phép đúc vì phần lớn nguồn cung giả mạo không thể thanh lý.

Echo Protocol, tập trung vào tổng hợp thanh khoản Bitcoin, staking có lợi nhuận, restaking và tạo lợi nhuận trên nhiều chuỗi, vẫn chưa tiết lộ cách quyền quản trị bị xâm phạm.

Giao thức cho biết các cập nhật tiếp theo sẽ được chia sẻ qua các kênh chính thức khi quá trình điều tra tiến triển.

Vụ việc này đã góp phần vào danh sách ngày càng tăng các vụ khai thác DeFi được ghi nhận kể từ đầu năm.

Như đã đưa tin trước đó của Invezz, hạ tầng cầu KelpDAO đã bị xâm phạm trong một cuộc tấn công nhiễm độc RPC nâng cao và tấn công từ chối dịch vụ phân tán (DDoS) dẫn đến vụ khai thác trị giá 292 triệu đô la.

Bài viết Làm thế nào kẻ tấn công đúc 1.000 eBTC không được phép trên Echo Protocol? xuất hiện đầu tiên trên Invezz