- EigenLayer hat eine Folgemitteilung zu dem isolierten Vorfall im Protokoll veröffentlicht, der zu einem Hack in Höhe von 5,7 Millionen US-Dollar durch einen Investor führte.
- Das Protokoll hatte am 4. Oktober angekündigt, dass es eine nicht genehmigte Liquidierung betreffend einer einzelnen Wallet untersucht, die 1,6 Millionen EIGEN-Token verkauft hatte.
- Der Angreifer griff auf einen E-Mail-Verkehr zwischen dem Opfer, dem Verwahrer und EigenLabs zu und nutzte täuschend ähnliche E-Mail-Adressen, um die Transaktionen zu autorisieren.
EigenLayer hat eine Erklärung zu dem isolierten Vorfall veröffentlicht, bei dem eine einzelne Wallet fast 6 Millionen US-Dollar an EIGEN-Token verlor. Das Ethereum-Staking-Protokoll kündigte an, dass die Untersuchungen bezüglich der nicht genehmigten Liquidisierung abgeschlossen seien.
EigenLayer erklärte, dass der Vorfall die interne Infrastruktur des Protokolls, einschließlich der EigenLayer-Website, interner Protokolle und Token-Smart-Contracts, nicht beeinträchtigt habe. Die Ankündigung erläuterte auch, dass der Vorfall nicht mit irgendeiner On-Chain-Funktionsstörung zusammenhing.
EigenLayer schließt Untersuchung des Oktober-Vorfalls über $6M ab
EigenLayer betonte, dass die Untersuchung eine umfassende Analyse des Genehmigungsprozesses für Token-Übertragungen des Protokolls zum Ziel hatte, um jegliche Schwachstellen zu identifizieren, die zu einem ähnlichen Vorfall führen könnten. EigenLayer erwähnte auch, dass die Überprüfung des Übertragungsprozesses darauf abzielt, Lösungen für Verbesserungen zu schaffen, um Risiken in der Zukunft zu minimieren.
Nach unserem ersten Bericht über diesen isolierten Vorfall, der am 4. Oktober 2024 mehrere Parteien betraf, wurde die Untersuchung dieses Vorfalls abgeschlossen. Der Vorfall hatte keine Auswirkungen auf unsere Website, irgendwelche Protokoll- oder Token-Smart-Contracts und stand nicht in Verbindung mit irgendeiner Onchain… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) Oktober 29, 2024
Als Ergebnis der Untersuchungen kündigte die Restaking-Plattform neue Sicherheits- und Prozessmaßnahmen an. EigenLayer versicherte Anlegern, dass ihre Gelder gesperrt würden, wenn sie ihre Tokens an Custodians übertrugen.
Die Ankündigung erstreckte den Dank an Dritte wie ZachXBT, zeroShadow und Kryptoforensik-Untersucher. EigenLayer nahm an den Untersuchungen teil, und die Strafverfolgungsbehörden frierten einen erheblichen Teil der gestohlenen Gelder ein.
EigenLayer hatte auch SlowMist, eine Blockchain-Sicherheitsfirma, mit der Untersuchung des Vorfalls beauftragt. SlowMist kündigte an, dass der Vorfall durch einen externen böswilligen Angriff verursacht wurde. Laut SlowMist erlebte einer der Investoren von Eigen Labs einen Phishing-Angriff, der zu einer nachfolgenden Kompromittierung eines Mitarbeiters des Investors führte.
Angreifer griff auf E-Mail-Thread zu und autorisierte Transaktionen
Der Angreifer gelangte in den Besitz eines E-Mail-Threads zwischen dem Custodian, dem Investor und Eigen Labs, in dem die Parteien Gespräche über die Übertragung der Token des Investors an einen Custodian führten. Der böswillige Angreifer erstellte dann täuschend echte E-Mails, die sich als Investor und Custodian ausgaben. Unter Verwendung der gespoofeten Investor-E-Mail antwortete der Angreifer auf den Thread und schlich seine Adresse anstelle der Custodial-Adresse ein.
Der Angreifer bestätigte, eine Testtransaktion als Custodian erhalten zu haben, und der Rest der Transaktion mit 1.673.645 EIGEN-Token wurde ohne weitere Bestätigung ausgeführt.
„Der Angreifer verkaufte diese gestohlenen EIGEN-Token über eine dezentrale Swap-Plattform und übertrug Stablecoins auf zentralisierte Börsen.“
Der Angreifer tauschte dann die EIGEN-Token über eine dezentrale Swap-Plattform in Stablecoins um und übertrug die Tokens auf zentralisierte Börsen. Das Sicherheitsteam von Eigen Labs kontaktierte die Strafverfolgungsbehörden und die DeFi-Plattform und frierte einen Teil der Gelder ein.
Laut CoinMarketCap ist das native Asset von EigenLayer, EIGEN, in den letzten sieben Tagen um über 17 % gefallen. EIGEN wird zu einem Preis von 2,85 $ gehandelt, mit einer Marktkapitalisierung von 531,2 Millionen US-Dollar. Der Token stieg zu Beginn des Oktobers auf sein Allzeithoch von 4,53 $, ist jedoch derzeit um 38 % gefallen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
