Echo Protocol Diretas $76 Juta — Kunci Admin Tunggal Jadi Celah Kritis DeFi

Ringkasan Eksekutif

Protokol DeFi Echo Protocol yang berfokus pada Bitcoin mengalami eksploitasi besar pada Selasa (19/5) di blockchain Monad, di mana seorang peretas berhasil mencetak sekitar 1.000 eBTC (synthetic Bitcoin) tanpa otorisasi, setara dengan sekitar $76,7 juta atau lebih dari Rp1,2 triliun. Perusahaan keamanan blockchain PeckShield dan platform analitik Lookonchain melaporkan insiden ini. Peretas menggunakan kunci admin yang telah dikompromikan untuk mencetak token, kemudian meminjam wrapped bitcoin (WBTC) senilai $3,45 juta dengan agunan dari dana hasil curian di protokol pinjaman Curvance, dan kemudian mencuci dana tersebut melalui layanan pencampur kripto Tornado Cash. Hingga saat ini, peretas masih memegang 955 eBTC senilai sekitar $73 juta, atau 95% dari total aset yang dicuri, menurut data DeBank. Echo Protocol menyatakan telah mendapatkan kembali kendali atas kunci admin dan membakar sisa 955 eBTC yang masih dipegang peretas. Protokol juga telah menghentikan fungsionalitas lintas rantai untuk deployment Monad dan menyelesaikan peningkatan kontrak Monad yang relevan untuk membatasi operasi yang terdampak dan memperkuat kontrol atas fungsi sensitif. Echo Protocol adalah platform yang memberikan likuiditas dan imbal hasil kepada pengguna atas kepemilikan Bitcoin melalui representasi sintetis seperti eBTC. Rumah utamanya adalah jaringan Aptos, tetapi kemudian berekspansi ke rantai lain, termasuk Monad. Meskipun jembatan Aptos tidak terpengaruh, Echo Protocol menghentikan operasi jembatan Aptos sebagai tindakan pencegahan sementara peninjauan berlanjut. Insiden ini terjadi di tengah bulan yang berat bagi keamanan DeFi — setidaknya 12 protokol telah diretas pada bulan ini saja, termasuk THORChain, jembatan Ethereum Verus Protocol, Transit Finance, TrustedVolumes, dan Ekubo. Pola yang muncul adalah meningkatnya serangan yang menargetkan kerentanan operasional (kunci admin, kurangnya timelock) daripada bug kode, yang menunjukkan bahwa tata kelola dan keamanan operasional menjadi titik lemah baru di ekosistem DeFi. Yang perlu dipantau dalam 1-4 minggu ke depan adalah respons dari Echo Protocol — apakah akan ada rencana kompensasi bagi pengguna yang terdampak, dan apakah protokol akan memperbarui mekanisme keamanannya dengan multi-sig, timelock, dan batas pasokan. Juga, perkembangan penyelidikan oleh otoritas keamanan blockchain dan potensi pelacakan dana yang masih 95% belum tersentuh. Risiko yang perlu dicermati adalah efek domino ke protokol DeFi lain yang memiliki arsitektur keamanan serupa — investor mungkin mulai menarik likuiditas dari protokol dengan kunci admin tunggal. Sinyal penting adalah pernyataan dari platform analitik on-chain mengenai pergerakan dana yang dicuri — jika peretas mulai memindahkan eBTC dalam jumlah besar, tekanan jual di pasar bisa meningkat.