Monad网络遭利用：虚假比特币铸造与资金洗白链上追踪

核心提要：五月加密领域再发重大安全事件，攻击者通过Monad网络的Echo协议伪造1000枚虚假比特币，并借助Tornado Cash完成赃款洗白。链上追踪揭示资金经借贷协议借出后跨链至以太坊，最终转入混币系统。项目方回应称底层链未受损，实际损失远低于名义价值。

利用合成资产漏洞实施跨链资金转移的新型攻击模式

五月以来，加密领域已发生14起安全事件，其中最新一例涉及利用Monad网络中的Echo协议，非法生成1000枚虚假比特币，并通过Tornado Cash等混币工具实现资金去向匿名化。

资金路径穿透：从伪造代币到以太坊生态的跨链流转

链上监控团队在周一识别出Monad跨链桥的异常交易行为，随后安全机构绘制出完整资金流动图谱。攻击者所铸虚假比特币中，45枚被注入借贷平台Curvance，用于借出11.29枚包装型比特币。这些资产经由跨链通道转移至以太坊网络，最终兑换为384枚以太币并进入混币系统。

Curvance已紧急冻结相关市场，并确认其采用隔离式架构，未波及其他资金池。与此同时，Echo协议全面暂停所有跨链功能，承诺将通过官方渠道发布修复进展。

项目方澄清与真实损失评估

Monad首席执行官迅速声明，此次事件系协议应用层漏洞所致，底层区块链未遭受破坏。据安全专家估算，实际资产损失约为81.6万美元，显著低于伪造资产标称价值7664万美元。这一悬殊差距凸显了合成资产在流通环节面临的流动性折价问题。

业内分析指出，当前跨链桥合约与合成资产机制仍是去中心化金融体系中最易被攻破的节点，因单一铸造权限即可触发下游协议按面值接受抵押品，形成风险传导放大效应。

行业安全态势持续承压

本起事件是五日内第三起严重安全漏洞，此前THORChain于5月15日遭遇金库攻击，造成超千万美元用户资产流失；三天后，Verus以太坊跨链桥亦遭入侵，影响资产估值达1158万美元。本月累计14起攻击事件延续了年初以来的趋势，跨链基础设施正成为黑客主要瞄准目标。