EigenLayer schließt Untersuchung des Hackerangriffs mit einem Schaden von 5,7 Millionen US-Dollar ab

EigenLayer hat eine Stellungnahme zu demdent veröffentlicht, bei dem EIGEN-Token im Wert von fast 6 Millionen US-Dollar aus einer einzelnen Wallet gestohlen wurden. Das Ethereum Stake-Protokoll gab bekannt, die Untersuchungen zu der nicht genehmigten Liquidation abgeschlossen zu haben.

EigenLayer erklärte, dass derdent die interne Infrastruktur des Protokolls, einschließlich der EigenLayer-Website, interner Protokolle und Token-Smart-trac, nicht beeinträchtigt habe. In der Mitteilung wurde außerdem klargestellt, dass derdent in keinem Zusammenhang mit Funktionsstörungen in der Blockchain stehe.

EigenLayer schließtdent des 6-Millionen-Dollar-Vorfalls vom Oktober ab

EigenLayer betonte, dass sich die Untersuchung auf eine umfassende Analyse des Genehmigungsprozesses für Token-Transfers des Protokolls konzentrierte, um etwaige Schwachstellendent, die zu einem ähnlichendentführen könnten. EigenLayer erwähnte außerdem, dass die Überprüfung des Transferprozesses darauf abzielt, Lösungen für Verbesserungen zu entwickeln, um Risiken in Zukunft zu minimieren.

Nach unserer ersten Meldung über diesen isoliertendentdentdent dentdentdentdent dentdentdentdent dentdentdentdent dentdenttractrac tractractractrac tractracund stand in keinem Zusammenhang mit On-Chain-Aktivitäten… https://t.co/3f0G1IyPJY

— EigenLayer (@eigenlayer) 29. Oktober 2024

Infolge der Untersuchungen kündigte die Restaking-Plattform neue Sicherheits- und Prozessmaßnahmen an. EigenLayer versicherte den Anlegern, dass ihre Gelder gesperrt würden, sobald sie ihre Token an Verwahrstellen übertragen. 

In der Mitteilung wurde Dritten wie ZachXBT, zeroShadow und den Kryptoforensikern gedankt. EigenLayer beteiligte sich an den Ermittlungen, und die Strafverfolgungsbehörden stellten einen erheblichen Teil der gestohlenen Gelder sicher.

EigenLayer hatte zudem das Blockchain-Sicherheitsunternehmen SlowMist mit der Untersuchung desdenttrac. SlowMist gab bekannt, dass derdent durch einen externen, böswilligen Angriff verursacht wurde. Laut SlowMist wurde einer der Investoren von Eigen Labs Opfer eines Phishing-Angriffs, der in der Folge zur Kompromittierung eines Mitarbeiters des Investors führte.

Angreifer erlangte Zugriff auf E-Mail-Verläufe und autorisierte Transaktionen

Dem Angreifer gelang es, auf einen E-Mail-Verlauf zwischen dem Verwahrer, dem Investor und Eigen Labs zuzugreifen, in dem die Parteien über die Übertragung der Token des Investors an einen Verwahrer sprachen. Anschließend erstellte der Angreifer gefälschte E-Mails, die im Namen des Investors und des Verwahrers verfasst waren. Mit der gefälschten Investoren-E-Mail antwortete der Angreifer auf den E-Mail-Verlauf und gab dabei seine eigene Adresse anstelle der Adresse des Verwahrers an.

Der Angreifer bestätigte den Erhalt einer Testtransaktion, bei der er sich als Verwahrer ausgab, und der Rest der Transaktion über 1.673.645 EIGEN-Token wurde ohne weitere Bestätigung ausgeführt.

„Der Angreifer verkaufte diese gestohlenen EIGEN-Token über eine dezentrale Tauschplattform und transferierte Stablecoins an zentralisierte Börsen.“

EigenLayer

Der Angreifer tauschte die EIGEN-Token anschließend über eine dezentrale Tauschplattform in Stablecoins und transferierte diese an zentralisierte Börsen. Das Sicherheitsteam von Eigen Labs informierte die Strafverfolgungsbehörden und die DeFi Plattform und fror einen Teil der Gelder ein.

Laut CoinMarketCap ist der Kurs des EigenLayer-Tokens EIGENin den letzten sieben Tagen um über 17 % gefallen. EIGEN wird aktuell zu einem Preis von 2,85 US-Dollar gehandelt, die Marktkapitalisierung beträgt 531,2 Millionen US-Dollar. Anfang Oktober erreichte der Token ein Allzeithoch von 4,53 US-Dollar, liegt aber derzeit 38 % im Minus.