Monad 的 Echo Protocol 遭 eBTC 鑄造漏洞攻擊，損失 7600 萬美元

加密貨幣在四天內錄得第三次重大駭客攻擊。Monad 區塊鏈上的 Echo Protocol 於 2026 年 5 月 19 日遭受嚴重安全漏洞攻擊，攻擊者入侵了 eBTC 合約的管理員私鑰。 

利用該權限，駭客憑空鑄造了 1,000 枚 eBTC，價值約 7,664 萬美元。此次事件緊隨 5 月 15 日 THORChain 的 1,070 萬美元漏洞攻擊，以及 5 月 18 日 Verus-Ethereum 橋接遭提取 1,150 萬美元之後。今日加密貨幣新聞呈現出一種令人憂慮的模式，而 Echo Protocol 正是其最新受害者。

攻擊事件經過

根本原因極為簡單，卻破壞力驚人。eBTC 合約的管理員角色由單一私鑰控制，既無多重簽名保護，也未設置時間鎖。一旦攻擊者入侵該私鑰，一切便迅速接連發生。

攻擊者首先獲取了 DEFAULT_ADMIN_ROLE，隨後撤銷原管理員權限，並授予自己 MINTER_ROLE。在取得鑄造權限後，他們僅花費約 0.0003 美元的極低 Gas 費，便鑄造了 1,000 枚 eBTC。也就是說，不到一美分的零頭，就鑄造出了價值 7,664 萬美元的資產。

攻擊者隨即迅速行動。他們將 45 枚 eBTC（價值約 345 萬美元）存入 Monad 上的借貸協議 Curvance，以此作為抵押品，借出了約 11.3 枚 WBTC（價值約 86.7 萬美元）。他們將 WBTC 跨鏈橋接至 Ethereum，兌換為約 385 枚 ETH，並將資金存入 Tornado Cash 以洗錢套現。攻擊者錢包中目前仍持有 955 枚 eBTC，價值約 7,320 萬美元。然而，這些代幣均為無擔保的合成資產，背後並無真實 BTC 抵押品。

兩個協議同時失守

此次事件的 Monad 相關報導釐清了一個重要事實：Monad 鏈本身並未遭到入侵，這是協議層面的運營失誤，而非鏈層面的漏洞。

兩項安全漏洞同時暴露。首先，Echo Protocol 的單一金鑰管理員控制機制既無多重簽名、無時間鎖、無鑄造上限，也無速率限制。其次，Curvance 在未進行任何來源審查或供應量驗證的情況下，接受了剛鑄造的合成 eBTC 作為抵押品。這一可組合性漏洞使攻擊者得以在任何人介入之前提取真實價值。

Curvance 目前因抵押不足的倉位而承擔壞帳。WBTC 流動性提供者則承受了因借款資金所造成的主要財務損失。Echo Protocol 已公開確認此次事件，並暫停所有跨鏈交易，同時展開調查。

對投資者與開發者的意義

對投資者而言，四天內三起漏洞攻擊合計損失逾 9,800 萬美元，不得不引起高度重視。2026 年 5 月的 DeFi 安全環境極為危險。每次攻擊均暴露出不同的漏洞：THORChain 的 TSS 實作缺陷、Verus 的來源金額驗證漏洞，以及 Echo Protocol 的單一金鑰管理員被入侵。

對開發者而言，Echo Protocol 駭客事件帶來了三條不可忽視的教訓：可鑄造資產的管理員角色必須要求多重簽名；時間鎖必須保護關鍵特權功能；借貸協議在接受合成資產作為抵押品之前，必須審查抵押品來源並驗證供應完整性。

此次事件中有關 Tornado Cash 的報導再度呈現熟悉的面貌。儘管監管壓力持續，這一洗錢工具仍是 DeFi 攻擊者首選的資金轉移出口。業界已具備防範上述所有攻擊的技術知識，問題在於各協議能否在下一次漏洞爆發前付諸實施。

The Post Monad's Echo Protocol Drained For $76M In EBTC Minting Exploit 最先出現在 Coinfomania。