Beosin stwierdził, że exploit na kwotę 76,7 miliona dolarów w Ecoprotocol był spowodowany skompromitowanym kluczem prywatnym, co pozwoliło napastnikowi na wykonanie transakcji z pojedynczym podpisem i wybicie 955 eBTC. Skradzione środki zostały prześledzone do jednego portfela, co podkreśla, jak szybko naruszenie bezpieczeństwa może się rozwinąć, gdy brakuje kluczowych zabezpieczeń.
Główna podatność leży w zależności Ecoprotocol od modelu autoryzacji z pojedynczym podpisem w połączeniu z brakiem mechanizmu opóźnienia dla działań o dużej wartości, takich jak wybicie tokenów. Bez opóźnienia—które pozwala na wykrycie i potencjalne zatrzymanie podejrzanych transakcji—napastnik był w stanie natychmiast wykonać exploit, gdy tylko uzyskał dostęp do klucza prywatnego. To odzwierciedla podstawową wadę projektową, a nie złożony błąd w smart kontrakcie.
Szerzej, incydent podkreśla uporczywy problem w DeFi: kompromis między prostotą a bezpieczeństwem. Choć systemy z pojedynczym podpisem są łatwiejsze w zarządzaniu i tańsze do wdrożenia, tworzą niebezpieczny pojedynczy punkt awarii. Najlepsze praktyki branżowe zalecają portfele z wieloma podpisami i zarządzanie z opóźnieniem, szczególnie dla protokołów obsługujących duże kwoty funduszy użytkowników, ale nie wszystkie platformy przyjmują te zabezpieczenia.
Dla użytkowników i rynku wpływ jest zarówno finansowy, jak i psychologiczny. Przy skradzionych aktywach nadal niewykorzystanych, niepewność pozostaje wysoka, a zaufanie do słabo zabezpieczonych protokołów DeFi może maleć. Ten exploit przypomina również, że bezpieczeństwo w krypto to nie tylko kod smart kontraktu—dotyczy to również zarządzania kluczami, projektowania zarządzania i procedur operacyjnych.
Hakerstwo Ecoprotocol podkreśla powracającą lekcję w DeFi: nawet z przezroczystą infrastrukturą blockchain, słabe decyzje ludzkie i architektoniczne—takie jak kontrola pojedynczego klucza i brak zabezpieczeń—mogą tworzyć krytyczne podatności.
#Ecoprotocol$76.7MHack $ECHO
#ECHO