Echo Protocol遭黑客攻击致7700万资产被盗

核心提要：去中心化金融平台Echo Protocol因管理密钥泄露，导致超7700万美元未授权代币被铸造并转移。事件暴露多链交互中的安全短板，引发行业对权限控制与跨链风险的深度反思。

Echo Protocol遭遇重大安全漏洞，7700万美元资产遭恶意提取

近期，基于比特币的去中心化金融项目Echo Protocol遭受严重网络安全攻击，造成约7700万美元价值的eBTC代币被非法生成。据知名安全机构PeckShield披露，此次事件成为该平台发展过程中的关键危机节点。

核心密钥失窃引发连锁攻击，资金经由Tornado Cash隐匿

攻击者通过盗取Echo Protocol在Monad区块链上的管理权限密钥，擅自创建1000枚未经批准的eBTC，并利用这些代币成功获取价值345万美元的WBTC贷款。后续操作中，攻击者借助以匿名性著称的Tornado Cash工具对资金路径进行复杂混淆，大幅增加追踪难度。

目前平台已恢复系统控制权，清除剩余955枚异常eBTC，并全面升级关键合约的安全验证机制。为防范进一步风险，其在Monad链上的跨链转账功能已被临时冻结，等待完整审计完成。

多链扩展带来新挑战，桥接服务面临阶段性停摆

Echo Protocol致力于提供比特币流动性转化服务，使用户可通过合成代币参与收益耕作与市场交易。随着业务从Aptos逐步延伸至Monad等多条公链，平台增强了跨链互操作能力。然而，此次事件暴露出多链架构下的协同安全盲区——尽管Aptos链的桥接仍可运行，但所有跨链操作已进入暂停状态，直至风险评估结束。

行业共性风险浮现，智能合约治理亟待强化

此事件并非孤立案例，与此前针对Drift Protocol和KelpDAO的类似攻击形成趋势性关联。累计损失已逾2亿美元，反映出去中心化金融领域普遍存在的管理权限滥用与代码缺陷问题。

Tornado Cash在此类事件中的频繁使用再次引发监管关注，其被美国列入制裁名单后，相关交易行为正承受更严审查压力。

专家指出，面对日益复杂的威胁环境，加密项目必须建立动态响应机制，包括实时监控、定期渗透测试及透明化的漏洞披露流程。唯有构建纵深防御体系，才能有效抵御未来潜在攻击。