EigenLayer完成对$5.7M黑客事件的调查

EigenLayer发布了一份声明，涉及一起孤立事件，该事件导致一个个人钱包损失了近600万美元的EIGEN代币。以太坊质押协议宣布已完成对未经批准清算的调查。

EigenLayer声明，该事件未影响协议的基础设施，包括EigenLayer网站、内部协议和代币智能合约。公告还详细说明，该事件与任何链上功能障碍无关。

EigenLayer结束10月$6M事件调查

EigenLayer强调，调查侧重于对协议代币转账批准流程的全面分析，以识别可能导致类似事件的任何漏洞。EigenLayer还提到，转账流程审查旨在创建改进解决方案，以最大限度地减少未来的风险。

继我们于2024年10月4日首次报道这起涉及多方的孤立事件后，对该事件的调查已完成。该事件未影响我们的网站、任何协议或代币智能合约，也与任何链上……无关 https://t.co/3f0G1IyPJY

—— EigenLayer (@eigenlayer) 10月29, 2024

作为调查的结果，再质押平台宣布了新安全和流程措施。EigenLayer向投资者保证，当他们将代币转移给托管人时，其资金将被锁定。 

公告向第三方表示感谢，例如 ZachXBT、zeroShadow和Cryptoforensic调查人员。EigenLayer参与了调查，执法部门冻结了大量被盗资金。

EigenLayer还聘请了区块链安全公司SlowMist调查该事件。SlowMist宣布，该事件是由外部恶意攻击引起的。据SlowMist称，Eigen Labs的一位投资者遭遇了网络钓鱼攻击，导致该投资者的一名员工随后被入侵。

攻击者访问了邮件线程并授权交易

攻击者设法访问了托管人、投资者和Eigen Labs之间的邮件线程，各方在该线程中讨论了将投资者的代币转移给托管人的事宜。恶意攻击者随后创建了冒充投资者和托管人的伪造邮件。利用伪造的投资者电子邮件，攻击者回复了该线程，并悄悄插入了自己的地址，而不是托管地址。

攻击者确认已收到冒充托管人的测试交易，随后涉及1,673,645个EIGEN代币的其余交易在未进一步确认的情况下执行。

“攻击者通过去中心化交换平台出售了这些被盗的EIGEN代币，并将稳定币转移到中心化交易所。”

EigenLayer

攻击者随后通过去中心化交换平台将EIGEN代币兑换为稳定币，并将代币转移到中心化交易所。Eigen Labs的安全团队联系了执法部门和DeFi平台，冻结了部分资金。

据CoinMarketCap称，EigenLayer的原生资产 EIGEN在过去七天内下跌了超过17%。EIGEN的交易价格为2.85美元，市值为5.312亿美元。该代币在10月初飙升至4.53美元的历史高点，但目前下跌了38%。