“`html
La plataforma de finanzas descentralizadas (DeFi) basada en Bitcoin, Echo Protocol, sufrió un importante ciberataque, lo que resultó en la creación no autorizada de aproximadamente 77 millones de dólares en eBTC. La firma de ciberseguridad PeckShield reveló el incidente al público el martes.
Detalles del ataque
Durante el ataque, se comprometió la clave administrativa perteneciente a Echo Protocol en la blockchain de Monad. El atacante utilizó este acceso para acuñar un total de 1,000 eBTC no autorizados. Posteriormente, el eBTC robado se utilizó como garantía para pedir prestados 3,45 millones de dólares en bitcoin envuelto (WBTC). El atacante transfirió estos fondos a través de Tornado Cash, un servicio de mezcla de criptomonedas que anonimiza, para ocultar sus movimientos.
En un comunicado, Echo Protocol anunció que el control del administrador ha sido restaurado, y los 955 eBTC restantes en manos del atacante han sido destruidos. Además, se han suspendido las transferencias entre cadenas en Monad, y se han reforzado las medidas de seguridad del contrato afectado para operaciones críticas.
Operaciones de la plataforma y actividad multi-cadena
Echo Protocol permite a los usuarios convertir sus tenencias de bitcoin en tokens sintéticos, brindando oportunidades para acceder a liquidez y generar rendimientos. Aunque su red principal se conoce como Aptos, Echo Protocol ha crecido para operar en varias blockchains, incluyendo Monad. Esta expansión incrementó las interacciones de la plataforma con diferentes cadenas.
Tras el ataque, Echo Protocol informó que el puente de Aptos no fue afectado, pero decidió suspender todas las operaciones de puente como medida de precaución. El equipo declaró que esta medida permanecerá en vigor hasta que se complete la investigación.
Preocupaciones crecientes por la seguridad en DeFi
Las últimas semanas han visto un aumento en los ataques dirigidos a protocolos descentralizados. Proyectos como Drift Protocol y KelpDAO han sufrido brechas similares, resultando en pérdidas superiores a 200 millones de dólares. Estos incidentes han incrementado las preocupaciones en todo el sector DeFi respecto a la seguridad de los contratos inteligentes y los privilegios administrativos.
Tornado Cash, que se utilizó en el ataque a Echo Protocol, es una herramienta cada vez más popular para oscurecer los rastros de transacciones de criptomonedas. Debido a su implicación en transferencias ilegales, Tornado Cash ha sido puesto bajo sanciones estadounidenses, manteniéndolo en el foco de atención en medio de los actuales exploits.
El ataque a Echo Protocol destaca la necesidad urgente de una respuesta rápida y una evaluación diligente de vulnerabilidades en la industria de criptomonedas. Los operadores de plataformas enfatizan la importancia de mantener informadas a sus comunidades y de actualizar continuamente su infraestructura técnica para protegerse contra amenazas en evolución.
Los últimos desarrollos en torno a Echo Protocol revelan riesgos persistentes relacionados con la seguridad de las claves administrativas y las operaciones entre cadenas en DeFi. Los expertos de la industria subrayan que los marcos de seguridad avanzados son cada vez más críticos para proteger las plataformas descentralizadas de ataques similares.
“`
