EigenLayer、$5.7Mハックの調査を完了

著者

Collins J. Okoth 2分で読了公開 29月 2024日

EigenLayer、EIGEN の盗難に関わる孤立した事案についての声明を発表

EigenLayer は、投資家から 570 万ドルが盗まれたプロトコルの孤立した事案について、続報を発表しました。
同プロトコルは 10 月 4 日、単一のウォレットが 160 万 EIGEN トークンを売却した承認されていない清算に関する調査を開始したと発表していました。
攻撃者は被害者、カストディアン、EigenLabs 間のメールスレッドにアクセスし、似せられたメールアドレスを使用して取引を承認しました。

EigenLayerは、個人ウォレットから約600万ドル相当のEIGENトークンが流出した孤立した事案に関する声明を発表した。Ethereumのステーキングプロトコルは、承認されていない清算に関する調査を完了したと発表した。

EigenLayerは、この事案がプロトコルの内部インフラストラクチャ、EigenLayerウェブサイト、内部プロトコル、およびトークンのスマートコントラクトに影響を与えなかったと述べた。発表ではまた、この事案がオンチェーンの機能不全に関連していないことも詳述された。

EigenLayer、10月の$6M事案の調査を結論

EigenLayerは、調査が同様の事案につながる可能性のある脆弱性を特定するために、プロトコルのトークン転送承認プロセスの包括的な分析に焦点を当てていたことを強調した。EigenLayerはまた、転送プロセスの見直しは、将来のリスクを最小限に抑えるための改善策を作成することを目的としていると述べた。

2024年10月4日に複数の当事者が関与するこの孤立した事案の最初の報告に続き、この事案の調査が完了しました。この事案は当社のウェブサイト、任意のプロトコルまたはトークンのスマートコントラクトに影響を与えず、オンチェーン… https://t.co/3f0G1IyPJY

— EigenLayer (@eigenlayer) 10月 29日、2024

調査の結果、リステーキングプラットフォームは新たなセキュリティおよびプロセス措置を発表した。EigenLayerは、投資家がトークンをカストディアンに転送する際に資金がロックされることを保証した。

発表では、 ZachXBT、zeroShadow、Cryptoforensic調査機関などの第三者に感謝の意を表した。EigenLayerは調査に参加し、法執行機関は盗まれた資金の大幅な部分を凍結した。

EigenLayerはまた、ブロックチェーンセキュリティ企業のSlowMistに事案の調査を委託した。SlowMistは、事案が外部の悪意のある攻撃によって引き起こされたと発表した。SlowMistによると、Eigen Labsの投資家の一人がフィッシング攻撃を受け、その結果、投資家の従業員の一人が乗っ取られた。

攻撃者はメールスレッドにアクセスし、取引を承認

攻撃者は、カストディアン、投資家、およびEigen Labsの間で、投資家のトークンをカストディアンに転送することについて議論していたメールスレッドにアクセスすることに成功した。悪意のある攻撃者は、投資家とカストディアンを装ったそっくりなメールを作成した。偽装された投資家のメールを使用して、攻撃者はスレッドに返信し、カストディアルアドレスではなく自らのアドレスを忍び込ませた。

攻撃者は、カストディアンを装ったテスト取引を受信したことを確認し、1,673,645 EIGENトークンを含む残りの取引はさらなる確認なしで実行された。