EigenLayer, $5.7M 해킹 사건 조사 완료

EigenLayer는 개인 지갑에서 약 600만 달러 상당의 EIGEN 토큰이 유출된 고립된 사건과 관련하여 성명을 발표했습니다. 이더리움 스테이킹 프로토콜은 승인되지 않은 유동성 해지에 대한 조사를 완료했다고 밝혔습니다.

EigenLayer는 이 사건이 EigenLayer 웹사이트, 내부 프로토콜 및 토큰 스마트 계약을 포함한 프로토콜의 내부 인프라에 영향을 미치지 않았다고 밝혔습니다. 또한 이 발표에서는 이 사건이 온체인 기능 장애와 관련이 없었음을 상세히 설명했습니다.

EigenLayer, 10월 $6M 사건 조사 결론

EigenLayer는 조사가 유사한 사건으로 이어질 수 있는 취약점을 식별하기 위해 프로토콜의 토큰 전송 승인 과정에 대한 포괄적인 분석에 중점을 두었다고 강조했습니다. EigenLayer는 또한 전송 과정 검토를 통해 미래의 위험을 최소화하기 위한 개선 솔루션을 마련할 것이라고 언급했습니다.

2024년 10월 4일, 여러 당사자가 관여한 이 고립된 사건에 대한 첫 번째 보고 이후, 이번 사건에 대한 조사가 완료되었습니다. 이 사건은 당사자의 웹사이트, 프로토콜 또는 토큰 스마트 계약에 영향을 미치지 않았으며, 온체인… https://t.co/3f0G1IyPJY과 관련이 없었습니다.

— EigenLayer (@eigenlayer) 10월 29일, 2024

조사 결과, 리스테이킹 플랫폼은 새로운 보안 및 프로세스 조치를 발표했습니다. EigenLayer는 투자자들이 토큰을 보관인에게 이체할 때 자금이 잠금 처리될 것이라고 보장했습니다. 

이 발표는 다음 제3자에게 감사를 표했습니다. ZachXBT, zeroShadow, 그리고 Cryptoforensic 조사관들. EigenLayer는 조사에 참여했으며, 법 집행 기관은 도난 자금의 상당액을 동결했습니다.

EigenLayer는 또한 사건 조사를 위해 블록체인 보안 기업인 SlowMist를 위임했습니다. SlowMist는 이 사건이 외부의 악의적인 공격으로 인해 발생했다고 발표했습니다. SlowMist에 따르면, Eigen Labs의 투자자 중 한 명이 피싱 공격을 당했고, 이로 인해 해당 투자자의 직원 중 한 명의 계정이 침해되었습니다.

공격자가 이메일 스레드에 접근하고 거래를 승인함

공격자는 보관인, 투자자 및 Eigen Labs 간의 이메일 스레드에 접근했으며, 당사자들은 투자자의 토큰을 보관인에게 이체하는 방법에 대해 논의했습니다. 악의적인 공격자는 투자자와 보관인을 사칭하는 유사한 이메일을 생성했습니다. 사칭된 투자자 이메일을 사용하여 공격자는 스레드에 응답하며 보관인 주소 대신 자신의 주소를 숨겨 넣었습니다.

공격자는 보관인을 사칭한 테스트 거래를 받았음을 확인했으며, 1,673,645개의 EIGEN 토큰이 포함된 나머지 거래는 추가 확인 없이 실행되었습니다.

“공격자는 탈중앙화 스왑 플랫폼을 통해 이 도난당한 EIGEN 토큰을 매각하고 스테이블코인을 중앙화 거래소로 이체했습니다.”

이그널레이어(EigenLayer)

공격자는 탈중앙화 스왑 플랫폼을 통해 EIGEN 토큰을 스테이블코인으로 스왑하고 중앙화 거래소로 토큰을 이체했습니다. Eigen Labs의 보안 팀은 법 집행 기관과 DeFi 플랫폼에 연락하여 자금의 일부를 동결했습니다.

CoinMarketCap에 따르면, EigenLayer의 네이티브 자산인 EIGEN, 지난 7일 동안 17% 이상 하락했습니다. EIGEN은 5억 3,120만 달러의 시가총액으로 2.85달러에 거래되고 있습니다. 이 토큰은 10월 초 최고가인 4.53달러까지 급등했으나 현재 38% 하락했습니다.