- EigenLayer ha rilasciato una dichiarazione di follow-up sull'incidente isolato del protocollo, che ha causato un hack da 5,7 milioni di dollari da parte di un investitore.
- Il protocollo aveva annunciato il 4 ottobre di aver avviato le indagini su una liquidazione non approvata riguardante un singolo wallet che ha venduto 1,6 milioni di token EIGEN.
- L'attaccante ha accesso a una conversazione email tra la vittima, il custode e EigenLabs e ha utilizzato indirizzi email simili per autorizzare le transazioni.
EigenLayer ha rilasciato una dichiarazione riguardante l'incidente isolato che ha svuotato il portafoglio di un individuo per quasi 6 milioni di dollari in token EIGEN. Il protocollo di staking su Ethereum ha annunciato di aver completato le indagini concernenti la liquidazione non approvata.
EigenLayer ha dichiarato che l'incidente non ha interessato l'infrastruttura interna del protocollo, incluso il sito web di EigenLayer, i protocolli interni e i contratti intelligenti dei token. L'annuncio ha anche dettagliato che l'incidente non era correlato a nessuna disfunzionalità on-chain.
EigenLayer conclude l'indagine sull'incidente di ottobre da $6M
EigenLayer ha sottolineato che l'indagine si è concentrata su un'analisi completa del processo di approvazione del trasferimento di token del protocollo per identificare eventuali vulnerabilità che potrebbero risultare in un incidente simile. EigenLayer ha anche menzionato che la revisione del processo di trasferimento mira a creare soluzioni per miglioramenti al fine di minimizzare i rischi in futuro.
Seguendo il nostro primo rapporto su questo incidente isolato che coinvolgeva più parti il 4 ottobre 2024, l'indagine su questo incidente è stata completata. L'incidente non ha interessato il nostro sito web, alcun protocollo o contratti intelligenti dei token, e non era correlato a nessuna onchain… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) Ottobre 29, 2024
Come risultato delle indagini, la piattaforma di restaking ha annunciato nuove misure di sicurezza e processo. EigenLayer ha assicurato agli investitori che i loro fondi sarebbero stati bloccati quando trasferiscono i loro token ai custodi.
L'annuncio ha esteso i ringraziamenti a terze parti come ZachXBT, zeroShadow e investigatori di Cryptoforensic. EigenLayer ha partecipato alle indagini e le forze dell'ordine hanno congelato una sostanziale quantità di fondi rubati.
EigenLayer aveva anche ingaggiato SlowMist, una società di sicurezza blockchain, per indagare sull'incidente. SlowMist ha annunciato che l'incidente è stato causato da un attacco malevolo esterno. Secondo SlowMist, uno degli investitori di Eigen Labs ha subito un attacco di phishing che ha causato un successivo compromesso su uno dei dipendenti dell'investitore.
L'attaccante ha accesso alla conversazione email e ha autorizzato le transazioni
L'attaccante è riuscito ad accedere a una conversazione email tra il custode, l'investitore e Eigen Labs, dove le parti avevano conversazioni sul trasferimento dei token dell'investitore a un custode. L'attaccante malevolo ha quindi creato email simili che impersonavano l'investitore e il custode. Utilizzando l'email dell'investitore spoofata, l'attaccante ha risposto alla conversazione e si è infiltrato con il proprio indirizzo invece dell'indirizzo custodiale.
L'attaccante ha confermato di aver ricevuto una transazione di test che impersonava il custode, e il resto della transazione che coinvolgeva 1.673.645 token EIGEN è stato eseguito senza ulteriore conferma.
"L'attaccante ha venduto questi token EIGEN rubati tramite una piattaforma di swap decentralizzata e ha trasferito stablecoin su exchange centralizzati."
L'attaccante ha quindi scambiato i token EIGEN con stablecoin attraverso una piattaforma di swap decentralizzata e ha trasferito i token su exchange centralizzati. Il team di sicurezza di Eigen Labs ha contattato le forze dell'ordine e la piattaforma DeFi, congelando una parte dei fondi.
Secondo CoinMarketCap, l'asset nativo di EigenLayer, EIGEN, è sceso di oltre il 17% negli ultimi sette giorni. EIGEN è scambiato a un prezzo di 2,85 $ con una capitalizzazione di mercato di 531,2 milioni di dollari. Il token è salito al suo massimo storico di 4,53 $ all'inizio di ottobre, ma è attualmente in calo del 38%.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
