- EigenLayer выпустил дополнительное заявление по инциденту в протоколе, который привёл к краже 5,7 миллиона долларов у инвестора.
- 4 октября протокол объявил о расследовании несанкционированной ликвидации, связанной с одним кошельком, где было продано 1,6 миллиона токенов EIGEN.
- Атакующий получил доступ к переписке между жертвой, кастодианом и EigenLabs и использовал поддельные адреса электронной почты для авторизации транзакций.
EigenLayer выпустил заявление, касающееся изолированного инцидента, в результате которого был опустошен кошелек отдельного инвестора на сумму около 6 миллионов долларов в токенах EIGEN. Протокол стейкинга Ethereum объявил о завершении расследования, касающегося несанкционированной ликвидации.
В EigenLayer заявили, что инцидент не повлиял на внутреннюю инфраструктуру протокола, включая веб-сайт EigenLayer, внутренние протоколы и смарт-контракты токенов. В объявлении также подробно описывалось, что инцидент не был связан с какой-либо ончейн-неисправностью.
EigenLayer завершает расследование инцидента октября на $6 млн
В EigenLayer подчеркнули, что расследование сосредоточилось на всестороннем анализе процесса одобрения переводов токенов протокола для выявления любых уязвимостей, которые могут привести к подобному инциденту. В EigenLayer также упомянули, что обзор процесса перевода направлен на создание решений для улучшения, чтобы минимизировать риски в будущем.
После нашего первого сообщения об этом изолированном инциденте с участием нескольких сторон 4 октября 2024 года расследование этого инцидента завершено. Инцидент не повлиял на наш веб-сайт, смарт-контракты любых протоколов или токенов и не был связан с какой-либо ончейн-… https://t.co/3f0G1IyPJY
— EigenLayer (@eigenlayer) октября 29, 2024
В результате расследований платформа рестейкинга объявила о новых мерах безопасности и процессах. В EigenLayer заверили инвесторов, что их средства будут заблокированы при передаче токенов кастодианам.
В объявлении выразили благодарность третьим сторонам, таким как ZachXBT, zeroShadow и крипто-расследователям. В EigenLayer приняли участие в расследованиях, а правоохранительные органы заморозили значительную часть украденных средств.
В EigenLayer также наняли компанию по безопасности блокчейна SlowMist для расследования инцидента. SlowMist объявила, что инцидент был вызван внешней злонамеренной атакой. По словам SlowMist, один из инвесторов Eigen Labs стал жертвой фишинговой атаки, что привело к последующей компрометации одного из сотрудников инвестора.
Атакующий получил доступ к переписке по электронной почте и авторизовал транзакции
Атакующему удалось получить доступ к потоку электронной почты между кастодианом, инвестором и Eigen Labs, где стороны вели переговоры о переводе токенов инвестора к кастодиану. Затем злоумышленник создал поддельные электронные письма, выдавая себя за инвестора и кастодиана. Используя поддельное письмо инвестора, атакующий ответил в потоке и подменил свой адрес вместо кастодиального адреса.
Атакующий подтвердил получение тестовой транзакции, выдавая себя за кастодиана, а остальная часть транзакции, включавшая 1 673 645 токенов EIGEN, была выполнена без дополнительного подтверждения.
«Атакующий продал эти украденные токены EIGEN через децентрализованную платмену обмена и перевел стейблкоины на централизованные биржи».
Затем атакующий обменял токены EIGEN на стейблкоины через децентрализованную платформу обмена и перевел токены на централизованные биржи. Команда безопасности в Eigen Labs связалась с правоохранительными органами и платформой DeFi, заморозив часть средств.
Согласно CoinMarketCap, нативный актив EigenLayer, EIGENупал более чем на 17% за последние семь дней. EIGEN торгуется по цене 2,85 доллара США при рыночной капитализации 531,2 миллиона долларов. Токен взлетел до своего исторического максимума в 4,53 доллара в начале октября, но в настоящее время он упал на 38%.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
