Echo Protocol herstelt controle na hack van $816.000 op Monad

Echo Protocol heeft opnieuw controle gekregen over zijn systemen nadat een aanval op het protocol leidde tot ongeautoriseerde minting van eBTC op het Monad netwerk. Volgens het team ontstond het incident door een gelekte admin key, waardoor een aanvaller nieuwe tokens kon aanmaken en fondsen wist weg te sluizen.

Aanval veroorzaakt verlies van ruim $816.000

Volgens Echo Protocol werd ongeveer $816.000 getroffen op het Monad netwerk. Het protocol meldt dat de aanval specifiek gericht was op de Monad deployment en dat het netwerk van Monad zelf niet gecompromitteerd werd.

Na het ontdekken van het incident startte het team direct een onderzoek naar mogelijke schade op andere blockchains. Daarbij werkte Echo samen met verschillende partners binnen het ecosysteem om verdere risico’s te beperken.

Het protocol meldt inmiddels opnieuw controle te hebben over de betrokken admin keys. Daarnaast heeft het team de resterende 955 eBTC die nog in bezit waren van de aanvaller permanent vernietigd.

Earlier today, Echo Protocol identified unauthorized activity involving eBTC on Monad that resulted in unauthorized minting and associated fund loss. Our investigation indicates the issue originated from a compromised admin key affecting the Monad deployment. Based on current…

— Echo Protocol (@EchoProtocol_) · May 19, 2026

Monad bridge tijdelijk stilgelegd

Als voorzorgsmaatregel heeft Echo Protocol meerdere functies tijdelijk gepauzeerd. Vooral de bridge activiteiten op Monad zijn momenteel stopgezet terwijl het team extra beveiligingsupdates doorvoert.

Ook zijn de betrokken smart contracts inmiddels geüpgraded om nieuwe aanvallen te voorkomen. Volgens het protocol lijkt de schade voorlopig grotendeels beperkt tot Monad.

Voor Aptos ziet Echo op dit moment geen signalen van een grotere compromittering. De mogelijke blootstelling op dat netwerk wordt voorlopig geschat op ongeveer $71.000.

Waarschuwing voor phishing links na hack

Na de aanval waarschuwt Echo Protocol gebruikers voor nepwebsites en phishing links die misbruik proberen te maken van de situatie. Criminelen verspreiden volgens het team mogelijk valse refund, recovery of claim pagina’s om gebruikersgegevens of wallets te stelen.

Het protocol adviseert gebruikers daarom uitsluitend officiële communicatiekanalen te volgen. Hacks binnen DeFi projecten leiden vaker tot een tweede golf van phishing aanvallen waarbij scammers proberen te profiteren van onrust binnen de markt. Eerder waarschuwde SlowMist ook voor een grootschalige aanval via een besmette npm library.

De komende periode blijft Echo Protocol de situatie monitoren terwijl het verdere beveiligingsmaatregelen uitrolt.