EigenLayer a publié une déclaration concernant l'dent isolé qui a vidé un portefeuille individuel de près de 6 millions de dollars de jetons EIGEN. Le protocole de participation Ethereum a annoncé avoir terminé ses enquêtes concernant la liquidation non approuvée.
EigenLayer a déclaré que l'dent n'a pas affecté l'infrastructure interne du protocole, y compris le site Web d'EigenLayer, les protocoles internes et lestracintelligents de jetons. L'annonce précise également que l'dent n'est lié à aucun dysfonctionnement de la chaîne.
EigenLayer conclut une enquêtedent incident d'un montant de 6 millions de dollars en octobre
EigenLayer a souligné que l'enquête s'est concentrée sur une analyse complète du processus d'approbation du transfert de jetons du protocole afindenttoute vulnérabilité pouvant entraîner undentsimilaire. EigenLayer a également mentionné que l'examen du processus de transfert vise à créer des solutions d'amélioration afin de minimiser les risques à l'avenir.
Suite à notre premier rapport sur cet incident isolé dent plusieurs parties le 4 octobre 2024, l'enquête sur cet incident dent terminée. L'incident dent pas affecté notre site Web, aucun protocole ou contrat intelligent de jeton trac et n'était lié à aucune chaîne… https://t.co/3f0G1IyPJY
– EigenLayer (@eigenlayer) 29 octobre 2024
À la suite des enquêtes, la plateforme de resttaking a annoncé de nouvelles mesures de sécurité et de processus. EigenLayer a assuré aux investisseurs que leurs fonds seraient bloqués lorsqu'ils transféreraient leurs jetons aux dépositaires.
L'annonce a exprimé sa gratitude aux tiers tels que de ZachXBT , zeroShadow et Cryptoforensic. EigenLayer a participé à l'enquête et les forces de l'ordre ont gelé une partie importante des fonds volés.
EigenLayer avait égalementtracSlowMist, une société de sécurité blockchain, pour enquêter sur l'dent. SlowMist a annoncé que l'dent était dû à une attaque malveillante externe. Selon SlowMist, l'un des investisseurs d'Eigen Labs a subi une attaque de phishing qui a ensuite compromis l'un des employés de l'investisseur.
L'attaquant a accédé au fil de discussion et aux transactions autorisées
L'attaquant a réussi à accéder à un fil de discussion entre le dépositaire, l'investisseur et Eigen Labs, où les parties ont eu des conversations sur le transfert des jetons de l'investisseur vers un dépositaire. L’attaquant malveillant a ensuite créé des e-mails similaires se faisant passer pour l’investisseur et le dépositaire. À l’aide de l’e-mail usurpé de l’investisseur, l’attaquant a répondu au fil de discussion et a introduit furtivement son adresse plutôt que l’adresse de garde.
L'attaquant a confirmé avoir reçu une transaction test se faisant passer pour le dépositaire, et le reste de la transaction impliquant 1 673 645 jetons EIGEN a été exécuté sans autre confirmation.
"L'attaquant a vendu ces jetons EIGEN volés via une plateforme d'échange décentralisée et a transféré les pièces stables vers des échanges centralisés."
L'attaquant a ensuite échangé les jetons EIGEN contre des pièces stables via une plate-forme d'échange décentralisée et a transféré les jetons vers des échanges centralisés. L'équipe de sécurité d'Eigen Labs a contacté les forces de l'ordre et la plateforme DeFi , gelant une partie des fonds.
Selon CoinMarketCap, l'actif natif d'EigenLayer, EIGEN , a chuté de plus de 17 % au cours des sept derniers jours. EIGEN se négocie au prix de 2,85 $ avec une capitalisation boursière de 531,2 millions de dollars. Le jeton a atteint son sommet historique de 4,53 $ début octobre, mais il est actuellement en baisse de 38 %.
Cryptopolitan Academy: à venir bientôt - une nouvelle façon de gagner un revenu passif avec DeFi en 2025. En savoir plus