eBTC

ebtc
시총 순위 #495•Monad Ecosystem, Wrapped Bitcoin, Bitcoin DeFi
CoinYQ 코인 전기

eBTC라는 두 토큰, 그리고 1,000개를 더 만들 수 있었던 관리자

이 카탈로그의 eBTC는 Monad의 0xd691…b7e9에 배포된 Echo Protocol의 비트코인 표현 자산입니다. BadgerDAO가 Ethereum에서 만든 기존 부채 자산 0x661c…eEfB와는 별개입니다. Echo 토큰의 핵심 질문은 운영자가 민팅·담보·상환을 매개할 때 잔액이 무엇으로 비트코인 청구권이 되느냐입니다. 2026년 5월 18일 탈취된 관리자 키는 냉혹한 답을 내놓았습니다. 담보보다 잔액을 먼저 만들 수 있었습니다.

티커가 만든 충돌은 전체 주소가 풀어준다

Echo는 2026년 2월 9일 Monad 프록시를 배포했습니다. 현행 컨트랙트는 0xd691b0afed67f96cec28ab6308cbe5b2c103b7e9에서 이름과 심벌을 eBTC, 소수 자릿수를 10으로 반환합니다. BadgerDAO의 Ethereum eBTC는 0x661c70333aa1850ccdbae82776bb436a0fcfeefb와 담보부 부채 구조를 사용합니다. 같은 티커가 컨트랙트·담보·보유자 권리를 이어주지는 않습니다.

Echo는 지원 비트코인 자산을 잠그고 목적지 체인에 통합 BTC를 발행하는 유동성 계층으로 제품을 설명합니다. 문서에는 보관 계약, 준비자산 증명 목표, 거래 검증과 메시지 제출을 맡는 참여자의 운영 경로가 나옵니다. 그러나 검토한 자료에서는 이 Monad eBTC를 기초 BTC와 대사할 수 있는 준비자산 주소, 보관 계약, 브리지 연결 관계와 직접 상환 절차를 확인하지 못했습니다.

역할 부여 한 번이 운영 약속을 무담보 잔액 1,000개로 바꿨다

5월 18일 21시 21분(UTC), 관리자 경로를 장악한 주소가 자신에게 MINTER_ROLE을 부여한 뒤 Echo eBTC 프록시의 mint를 호출했습니다. MonadScan에는 대응 담보 거래 없이 영 주소에서 공격자에게 1,000 eBTC가 이동한 기록이 남았습니다. 토큰은 권한 모델대로 작동했고, 하나의 관리 경로를 장악하면 공급을 승인할 수 있다는 통제가 무너졌습니다.

표면 금액 전부가 실현 손실이 된 것은 아닙니다. 거래를 추적한 보도에 따르면 공격자는 45 eBTC를 Curvance에 예치해 약 11.29 WBTC를 빌린 뒤 수익을 Ethereum 쪽으로 옮겼습니다. 새로 찍힌 955개에 비트코인 가격표가 붙었다고 해서 이를 현금 7,600만 달러로 계산할 수는 없습니다.

코드는 교체됐지만 준비자산 대사는 확인하지 못했다

Echo는 키 통제권 회복, 악성 권한 회수, 공격자가 보유한 잔여 955 eBTC 소각, Monad 크로스체인 기능과 Aptos 브리지 운영 중단, 통제 강화 조치를 발표했습니다. 5월 19일 배포자 주소는 프록시에 upgradeToAndCall 거래를 보냈습니다. 9월 5일 기준 MonadScan은 구현체 0x7d9a6b4c454ee07561f75faC019c026C7c4db55e를 가리키지만, 해당 구현체의 검증된 Solidity 소스는 탐색기에 공개되지 않았습니다.

관찰한 실행 코드에는 토큰 발행, 일시정지, 구현 코드 교체를 위한 별도 권한과 발행·소각·정지·업그레이드 진입점이 있습니다. 이런 진입점을 식별했다고 해서 현행 검사가 모두 검증되거나 통제의 질이 입증되는 것은 아닙니다. 검토한 자료로는 현재 권한 보유자 전원, 필요한 서명 수, 관리 작업의 대기 시간, 발행 상한과 준비자산 검사를 확립하지 못했습니다. 따라서 ‘통제 강화’ 발표를 검증된 다중서명 구성이나 강제 발행 상한으로 바꿔 읽을 수 없습니다.

전송 가능한 잔액은 아직 문서화된 상환 계약이 아니다

Echo의 일반 자료는 통합 BTC가 허용된 비트코인 자산으로 1대1 담보된다고 말합니다. 하지만 검토된 Monad eBTC 공개 기록에는 각 단위를 어떤 자산이 담보하는지, 누가 보관하는지, 준비자산이 분리되는지, 어떤 컨트랙트가 eBTC를 태우고 기초 자산을 내주는지가 없습니다. 토큰 전송과 권한 있는 소각이 가능하다는 사실만으로 보유자의 1대1 인도 청구권은 입증되지 않습니다.

검토한 Echo 문서 어디에도 eBTC 보유자에게 지분·프로토콜 수익·거버넌스 표·특정 준비자산 풀에 대한 법적 소유권을 부여한다는 조항은 없었습니다.

구매자가 얻는 것은 ERC-20 잔액이며 비트코인 가치는 운영자 통제 발행, 통합처, 유동성, 이번 자료로는 완전히 확인하지 못한 상환 경로에 의존합니다. 5월 사건은 이 간극을 실행 가능한 형태로 드러냈기에 자산 전기의 일부입니다.

프로젝트가 바뀌어 온 과정

  1. 2026-02-09
    Echo가 Monad eBTC 프록시를 배포하다

    소수점 아래 10자리까지 처리하는 토큰 0xd691…b7e9가 배포됐습니다. 프록시를 통해 실행 코드를 바꿀 수 있고, 관리 기능은 부여된 권한에 따라 호출하는 구조였습니다.

  2. 2026-05-18
    공격자가 민팅 권한을 얻다

    탈취된 관리 경로가 Echo 토큰에서 공격자에게 MINTER_ROLE을 부여합니다.

  3. 2026-05-18
    무담보 eBTC 1,000개가 발행되다

    민팅으로 1,000개가 생기고 그중 45개가 Curvance에서 약 11.29 WBTC를 빌리는 데 쓰입니다.

  4. 2026-05-19
    Echo가 복구 조치를 발표하다

    Echo는 통제권 회복, 잔여 955개 소각, 영향받은 크로스체인 운영 중단을 발표합니다.

  5. 2026-05-19
    프록시 구현체가 교체되다

    온체인 거래로 프록시의 구현 코드가 교체됐습니다. 이후 검토에서는 복구 후 전체 권한 구성을 확인하지 못했으며, 9월 5일 관찰 당시 연결된 구현체의 검증 소스도 MonadScan에 없었습니다.

근거와 1차 출처

마지막 근거 검토: 2026-09-05

eBTC: 어떤 코인인가요?

Echo eBTC는 BadgerDAO의 Ethereum eBTC와 별개인 Monad 토큰 0xd691…b7e9이며 소수점 아래 10자리까지 처리합니다. 권한을 가진 계정은 프록시를 통해 토큰을 발행하고 실행 코드를 교체할 수 있습니다. 2026년 5월 18일에는 탈취된 관리자 권한으로 무담보 1,000 eBTC가 발행됐습니다. Echo는 955개 소각과 계약 업그레이드를 발표했지만, 이번에 검토한 자료로는 이 배포본의 현행 보관 체계, 준비자산, 직접 상환 조건을 확인하지 못했습니다.

어떤 문제를 해결하나요?

Echo의 Monad eBTC는 운영자가 매개하는 비트코인 담보 약속을 전송 가능한 토큰으로 바꿉니다. 핵심 문제는 감사 가능성입니다. 프록시는 특권 역할로 민팅·업그레이드할 수 있지만 이번에 검토한 자료로는 보유자가 유통 중인 각 단위를 특정 준비자산과 대사하거나 상환 경로를 집행할 수 있는지 확인하지 못했습니다. 2026년 5월 관리자 침해가 이 빠진 연결의 위험을 보여줬습니다.

어떤 기술과 원리로 작동하나요?

Monad의 eBTC는 소수점 아래 10자리까지 처리하는 ERC-20이며, EIP-1967/UUPS 방식의 프록시가 실행 코드를 연결합니다. 관찰한 실행 코드에는 권한에 따른 토큰 발행·소각, 운영 일시정지, 구현 코드 교체의 진입점이 있습니다. 다만 현행 소스가 검증되지 않아 각 기능이 실제로 적용하는 검사를 완전히 확인할 수는 없습니다. Echo의 일반 설계는 지원 비트코인 자산을 보관 계약에 잠그고 목적지 체인에서 통합 BTC를 발행하며, 거래를 검증하는 참여자와 메시지를 제출하는 참여자, 준비자산 증명 서비스가 브리지를 지원한다고 설명합니다. 이번 자료로는 이 eBTC의 담보 자산, 보관 위치, 상대편 브리지 계약, 현재 권한 보유자와 사용자 상환 경로를 서로 연결해 확인하지 못했습니다.

핵심 팩트 요약

  • 카탈로그 정체성은 Monad 컨트랙트 0xd691b0afed67f96cec28ab6308cbe5b2c103b7e9이며 소수 자릿수는 10입니다.
  • BadgerDAO의 Ethereum eBTC 0x661c70333aa1850ccdbae82776bb436a0fcfeefb와 별개의 자산입니다.
  • Echo 프록시는 2026년 2월 9일 배포됐으며 지금도 업그레이드 가능합니다.
  • 2026년 5월 18일 공격자가 자신에게 MINTER_ROLE을 부여하고 무담보 eBTC 1,000개를 발행했습니다.
  • 약 45 eBTC로 Curvance에서 약 11.29 WBTC를 빌렸으며 전체 민팅 물량의 명목액은 실현 손실이 아닙니다.
  • Echo는 공격자가 보유한 잔여 955개를 소각하고 영향받은 크로스체인 운영을 중단했다고 발표했습니다.
  • 2026년 5월 19일 구현 코드 업그레이드가 뒤따랐습니다. 9월 5일 관찰에서 MonadScan이 연결한 구현체는 0x7d9a6b4c454ee07561f75faC019c026C7c4db55e였으며, 해당 페이지에 검증된 소스가 없었습니다.
  • 9월 5일 검토한 공개 자료에는 현행 Monad 준비자산·커스터디·역할 보유자·민팅 상한·직접 상환 조건이 확립돼 있지 않습니다.

공식 링크 및 커뮤니티

카테고리

Monad EcosystemWrapped BitcoinBitcoin DeFi

관련 코인 탐색

자주 묻는 질문 (FAQ)

BadgerDAO가 Ethereum에서 만든 eBTC인가요?

아닙니다. CoinYQ는 Monad 컨트랙트 0xd691…b7e9로 이 페이지를 식별합니다. BadgerDAO의 담보부 Ethereum eBTC는 0x661c…eEfB이며 시스템·담보·권리가 다릅니다.

Echo eBTC 한 개를 무엇이 담보하나요?

Echo의 일반 문서는 통합 BTC가 허용된 비트코인 자산으로 1대1 담보된다고 설명합니다. 다만 검토한 자료에서는 이 계약의 담보를 식별하고 대사할 수 있는 Monad 전용 준비자산 장부와 보관 관계를 확인하지 못했습니다.

일반 보유자가 eBTC를 비트코인으로 직접 상환할 수 있나요?

검토한 공개 문서에는 무조건적인 보유자 직접 상환 경로, 처리 시간, 특정 준비자산에 대한 법적 청구가 확립돼 있지 않습니다. 거래되는 잔액과 프로젝트의 담보 설명만으로 집행 가능한 상환이 입증되지는 않습니다.

2026년 5월 18일 무슨 일이 있었나요?

탈취된 관리 경로가 공격자에게 민팅 권한을 주고 무담보 eBTC 1,000개를 만들었습니다. 약 45개로 Curvance에서 약 11.29 WBTC를 빌렸고, Echo는 나중에 잔여 955개를 소각하고 영향받은 크로스체인 기능을 중단했다고 발표했습니다.

업그레이드로 관리자 위험이 사라졌나요?

5월 19일 업그레이드가 있었고 Echo는 통제를 강화했다고 밝혔습니다. 9월 5일 관찰 당시 MonadScan에는 연결된 구현체의 검증 소스가 없었고, 검토 자료로 전체 권한 구성도 확인하지 못했습니다. 따라서 필요한 서명 수, 관리 작업 전 대기 시간, 강제 발행 상한과 독립적인 준비자산 검사가 마련됐는지는 확인할 수 없습니다.

eBTC가 거버넌스·지분·프로토콜 수익을 주나요?

그런 권리를 정한 문서를 찾지 못했습니다. 눈에 보이는 토큰 기능은 전송 가능성을 제공하고, 민팅·중지·업그레이드 권한은 특권 계정에 남습니다.

외부 가격 트래커

eBTC 실시간 시세 및 거래소 확인: