- EigenLayer ha emitido un comunicado de seguimiento sobre el incidente aislado del protocolo, que resultó en un hackeo de 5,7 millones de dólares por parte de un inversor.
- El protocolo anunció el 4 de octubre que estaba investigando una liquidación no autorizada concerniente a una sola billetera que vendió 1,6 millones de tokens EIGEN.
- El atacante accedió a un hilo de correos electrónicos entre la víctima, el custodio y EigenLabs, y utilizó correos electrónicos similares para autorizar las transacciones.
EigenLayer ha publicado un comunicado concerniente al incidente aislado que drenó una billetera individual de casi $6 millones en valor de tokens EIGEN. El protocolo de staking de Ethereum anunció que había completado las investigaciones concernientes a la liquidación no aprobada.
EigenLayer declaró que el incidente no afectó la infraestructura interna del protocolo, incluido el sitio web de EigenLayer, los protocolos internos y los contratos inteligentes de tokens. El anuncio también detalló que el incidente no estaba relacionado con ninguna disfuncionalidad on-chain.
EigenLayer concluye la investigación del incidente de octubre de $6M
EigenLayer enfatizó que la investigación se centró en un análisis exhaustivo del proceso de aprobación de transferencias de tokens del protocolo para identificar cualquier vulnerabilidad que pueda resultar en un incidente similar. EigenLayer también mencionó que la revisión del proceso de transferencia tiene como objetivo crear soluciones para mejoras que minimicen los riesgos en el futuro.
Tras nuestro primer informe de este incidente aislado que involucró a múltiples partes el 4 de octubre de 2024, se ha completado la investigación de este incidente. El incidente no afectó nuestro sitio web, ningún protocolo o contratos inteligentes de tokens, y no estuvo relacionado con ninguna funcionalidad onchain… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) Octubre 29, 2024
Como resultado de las investigaciones, la plataforma de restaking anunció nuevas medidas de seguridad y proceso. EigenLayer aseguró a los inversores que sus fondos estarían bloqueados cuando transfirieran sus tokens a custodios.
El anuncio extendió su gratitud a terceros como ZachXBT, zeroShadow, e investigadores de Cryptoforensic. EigenLayer participó en las investigaciones y la aplicación de la ley congeló una cantidad sustancial de los fondos robados.
EigenLayer también contrató a SlowMist, una firma de seguridad blockchain, para investigar el incidente. SlowMist anunció que el incidente fue causado por un ataque malicioso externo. Según SlowMist, uno de los inversores de Eigen Labs experimentó un ataque de phishing que provocó un compromiso subsiguiente en uno de los empleados del inversor.
El atacante accedió al hilo de correo electrónico y autorizó transacciones
El atacante logró acceder a un hilo de correo electrónico entre el custodio, el inversor y Eigen Labs, donde las partes tenían conversaciones sobre transferir los tokens del inversor a un custodio. El atacante malicioso luego creó correos electrónicos falsos haciéndose pasar por el inversor y el custodio. Usando el correo electrónico falsificado del inversor, el atacante respondió al hilo e introdujo su dirección en lugar de la dirección custodial.
El atacante confirmó haber recibido una transacción de prueba haciéndose pasar por el custodio, y el resto de la transacción que involucraba 1,673,645 tokens EIGEN se ejecutó sin confirmación adicional.
“El atacante vendió estos tokens EIGEN robados a través de una plataforma de intercambio descentralizada y transfirió stablecoins a exchanges centralizados.”
El atacante luego intercambió los tokens EIGEN por stablecoins a través de una plataforma de intercambio descentralizada y transfirió los tokens a exchanges centralizados. El equipo de seguridad de Eigen Labs contactó a las autoridades y a la plataforma DeFi, congelando una porción de los fondos.
Según CoinMarketCap, el activo nativo de EigenLayer, EIGEN, ha caído más del 17% en los últimos siete días. EIGEN cotiza a un precio de $2.85 con una capitalización de mercado de $531.2 millones. El token subió a su máximo histórico de $4.53 a principios de octubre, pero actualmente está caído un 38%.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
