Протокол Echo Protocol, работающий на новом блокчейне Monad, потерял около $76 миллионов в результате масштабного эксплойта. По данным CoinDesk, атака была направлена на механизм чеканки синтетического биткоина eBTC.
Детали инцидента
Злоумышленники воспользовались уязвимостью в смарт-контрактах Echo Protocol, которые отвечают за выпуск токенов eBTC — обеспеченной версии биткоина на блокчейне Monad. Точный механизм атаки пока не раскрывается командой проекта, но предварительные данные указывают на проблему с проверкой обеспечения при чеканке новых токенов.
Monad — это высокопроизводительный блокчейн первого уровня (Layer 1), совместимый с Ethereum Virtual Machine (EVM). Запущенный недавно в основной сети, блокчейн позиционируется как решение для высокочастотных DeFi-операций с пропускной способностью до 10 000 транзакций в секунду.
Реакция проекта и рынка
Команда Echo Protocol приостановила работу протокола сразу после обнаружения атаки. На момент публикации официального заявления от разработчиков не последовало. Сообщество в соцсетях активно обсуждает инцидент, указывая на отсутствие полноценного аудита смарт-контрактов перед запуском.
Это уже второй крупный взлом на молодом блокчейне Monad с момента запуска mainnet. В марте 2025 года другой DeFi-протокол на этой сети потерял около $12 млн из-за уязвимости в механизме ликвидации.
Контекст: рост числа эксплойтов в 2025 году
Инцидент с Echo Protocol продолжает тревожную тенденцию 2025 года. По данным платформы мониторинга безопасности CertiK, только за первый квартал 2025 года в результате взломов и эксплойтов DeFi-протоколов было украдено более $840 миллионов. Основные векторы атак — уязвимости в смарт-контрактах, недостаточная проверка обеспечения и ошибки в логике ценообразования оракулов.
Эксперты по безопасности блокчейнов рекомендуют пользователям избегать новых протоколов без независимых аудитов от признанных компаний (Trail of Bits, OpenZeppelin, Hacken). Также важно следить за размером TVL (общей заблокированной стоимости) — слишком быстрый рост может указывать на недостаточное тестирование.
Что это значит для российских инвесторов
Для пользователей из России инцидент служит напоминанием о рисках работы с новыми блокчейнами и DeFi-протоколами. Большинство крупных российских бирж, доступных через наш каталог (Bybit, MEXC, OKX), пока не листят токены экосистемы Monad, что снижает прямые риски для рядовых инвесторов.
Если вы храните средства в DeFi-протоколах, следуйте базовым правилам безопасности: не держите крупные суммы в новых проектах без аудита, используйте аппаратные кошельки для основных сбережений, диверсифицируйте активы между несколькими платформами. Для покупки основных криптовалют безопаснее использовать проверенные обменники с хорошей репутацией или P2P-площадки крупных бирж.
Важно: В случае взлома протокола шансы на возврат средств минимальны. Страхование DeFi в России не развито, а юридические механизмы возврата практически отсутствуют. Инвестируйте в DeFi только те суммы, потерю которых готовы допустить.