- A EigenLayer emitiu um comunicado de acompanhamento sobre o incidente isolado do protocolo, que resultou em um hack de US$ 5,7 milhões por parte de um investidor.
- O protocolo havia anunciado em 4 de outubro que estava investigando uma liquidação não autorizada envolvendo uma única carteira que vendeu 1,6 milhão de tokens EIGEN.
- O atacante acessou um thread de e-mail entre a vítima, o custodiante e a EigenLabs e utilizou endereços de e-mail semelhantes para autorizar as transações.
A EigenLayer lançou uma declaração concernente ao incidente isolado que drenou uma carteira individual de quase US$ 6 milhões em tokens EIGEN. O protocolo de stake na Ethereum anunciou que concluiu as investigações concernentes à liquidação não aprovada.
A EigenLayer afirmou que o incidente não afetou a infraestrutura interna do protocolo, incluindo o site da EigenLayer, protocolos internos e contratos inteligentes de tokens. O anúncio também detalhou que o incidente não estava relacionado a qualquer disfunção on-chain.
EigenLayer conclui investigação do incidente de outubro de $6M
A EigenLayer enfatizou que a investigação focou em uma análise abrangente do processo de aprovação de transferência de tokens do protocolo para identificar quaisquer vulnerabilidades que possam resultar em um incidente semelhante. A EigenLayer também mencionou que a revisão do processo de transferência visa criar soluções para melhorias que minimizem riscos no futuro.
Após nosso primeiro relatório deste incidente isolado envolvendo múltiplas partes em 4 de outubro de 2024, a investigação deste incidente foi concluída. O incidente não afetou nosso site, nenhum contrato inteligente de protocolo ou token, e não estava relacionado a qualquer onchain… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) Outubro 29, 2024
Como resultado das investigações, a plataforma de restaking anunciou novas medidas de segurança e processo. A EigenLayer garantiu aos investidores que seus fundos seriam bloqueados quando transferissem seus tokens para custodiantes.
O anúncio estendeu gratidão a terceiros como ZachXBT, zeroShadow e investigadores da Cryptoforensic. A EigenLayer participou das investigações e a aplicação da lei congelou uma quantidade substancial dos fundos roubados.
A EigenLayer também contratou a SlowMist, uma empresa de segurança blockchain, para investigar o incidente. A SlowMist anunciou que o incidente foi causado por um ataque malicioso externo. De acordo com a SlowMist, um dos investidores da Eigen Labs sofreu um ataque de phishing que causou um comprometimento subsequente em um dos funcionários do investidor.
Atacante acessou o histórico de e-mails e autorizou transações
O atacante conseguiu acessar um histórico de e-mails entre o custodiante, o investidor e a Eigen Labs, onde as partes conversavam sobre a transferência dos tokens do investidor para um custodiante. O atacante malicioso então criou e-mails falsos se passando pelo investidor e pelo custodiante. Usando o e-mail falsificado do investidor, o atacante respondeu ao histórico e inseriu seu endereço em vez do endereço custodiante.
O atacante confirmou ter recebido uma transação de teste se passando pelo custodiante, e o restante da transação envolvendo 1.673.645 tokens EIGEN foi executado sem confirmação adicional.
“O atacante vendeu esses tokens EIGEN roubados por meio de uma plataforma de troca descentralizada e transferiu stablecoins para exchanges centralizadas.”
O atacante então trocou os tokens EIGEN por stablecoins por meio de uma plataforma de troca descentralizada e transferiu os tokens para exchanges centralizadas. A equipe de segurança da Eigen Labs entrou em contato com as autoridades policiais e com a plataforma DeFi, congelando uma parte dos fundos.
De acordo com a CoinMarketCap, o ativo nativo da EigenLayer, EIGEN, caiu mais de 17% nos últimos sete dias. O EIGEN está sendo negociado a um preço de US$ 2,85, com uma capitalização de mercado de US$ 531,2 milhões. O token atingiu seu máximo histórico de US$ 4,53 no início de outubro, mas atualmente está 38% abaixo desse valor.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
