- EigenLayer a publié une déclaration de suivi concernant l'incident isolé du protocole, qui a entraîné un piratage de 5,7 millions de dollars par un investisseur.
- Le protocole avait annoncé le 4 octobre qu'il enquêtait sur une liquidation non approuvée concernant un seul portefeuille ayant vendu 1,6 million de jetons EIGEN.
- L'attaquant a accédé à un fil de discussion par e-mail entre la victime, le dépositaire et EigenLabs, et a utilisé des adresses e-mail similaires pour autoriser les transactions.
EigenLayer a publié une déclaration concernant l'incident isolé qui a vidé un portefeuille individuel de près de 6 millions de dollars de jetons EIGEN. Le protocole de staking Ethereum a annoncé qu'il avait terminé les enquêtes concernant la liquidation non approuvée.
EigenLayer a déclaré que l'incident n'a pas affecté l'infrastructure interne du protocole, y compris le site web d'EigenLayer, les protocoles internes et les contrats intelligents de jetons. L'annonce a également détaillé que l'incident n'était pas lié à une quelconque dysfonctionnalité on-chain.
EigenLayer conclut l'enquête sur l'incident d'octobre de $6M
EigenLayer a souligné que l'enquête s'est concentrée sur une analyse complète du processus d'approbation des transferts de jetons du protocole pour identifier toute vulnérabilité qui pourrait entraîner un incident similaire. EigenLayer a également mentionné que l'examen du processus de transfert vise à créer des solutions d'amélioration pour minimiser les risques à l'avenir.
Suite à notre premier rapport sur cet incident isolé impliquant plusieurs parties le 4 octobre 2024, l'enquête sur cet incident est terminée. L'incident n'a pas affecté notre site web, aucun contrat intelligent de protocole ou de jeton, et n'était pas lié à aucune onchain… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) Octobre 29, 2024
À la suite des enquêtes, la plateforme de restaking a annoncé de nouvelles mesures de sécurité et de processus. EigenLayer a assuré aux investisseurs que leurs fonds seraient verrouillés lors du transfert de leurs jetons vers les dépositaires.
L'annonce a exprimé sa gratitude envers les tiers tels que ZachXBT, zeroShadow, et les enquêteurs de Cryptoforensic. EigenLayer a participé aux enquêtes et la police a gelé une part substantielle des fonds volés.
EigenLayer avait également engagé SlowMist, une société de sécurité blockchain, pour enquêter sur l'incident. SlowMist a annoncé que l'incident était causé par une attaque malveillante externe. Selon SlowMist, l'un des investisseurs d'Eigen Labs a subi une attaque de hameçonnage (phishing) qui a entraîné la compromission d'un employé de l'investisseur.
L'attaquant a accédé à la conversation par e-mail et a autorisé les transactions
L'attaquant est parvenu à accéder à un fil de discussion par e-mail entre le dépositaire, l'investisseur et Eigen Labs, où les parties discutaient du transfert des jetons de l'investisseur vers un dépositaire. L'attaquant malveillant a ensuite créé des e-mails usurpant l'identité de l'investisseur et du dépositaire. En utilisant l'e-mail usurpé de l'investisseur, l'attaquant a répondu au fil de discussion et y a inséré son adresse plutôt que l'adresse du dépositaire.
L'attaquant a confirmé avoir reçu une transaction test se faisant passer pour le dépositaire, et le reste de la transaction impliquant 1 673 645 jetons EIGEN a été exécuté sans autre confirmation.
« L'attaquant a vendu ces jetons EIGEN volés via une plateforme d'échange décentralisée et a transféré des stablecoins vers des échanges centralisés. »
L'attaquant a ensuite échangé les jetons EIGEN contre des stablecoins via une plateforme d'échange décentralisée et a transféré les jetons vers des échanges centralisés. L'équipe de sécurité d'Eigen Labs a contacté les forces de l'ordre et la plateforme DeFi, gelant une partie des fonds.
Selon CoinMarketCap, l'actif natif d'EigenLayer, EIGEN, a baissé de plus de 17 % au cours des sept derniers jours. EIGEN est négocié à un prix de 2,85 $ avec une capitalisation boursière de 531,2 millions de dollars. Le jeton a atteint son plus haut historique de 4,53 $ au début du mois d'octobre, mais il est actuellement en baisse de 38 %.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
