EigenLayer menghadapi pengawasan setelah seorang peretas menerobos keamanan, yang menyebabkan penjualan token tidak sah senilai $5,5 juta.
Pelanggaran ini menyoroti masalah kontrol internal di EigenLayer, yang menimbulkan kekhawatiran tentang kepatuhan terhadap kebijakan penguncian token.
Peretas mengeksploitasi kerentanan email, membajak alamat dompet dan mencuci 1,67 juta token EIGEN melalui bursa.
EigenLayer telah meluncurkan penyelidikan setelah penjualan tidak sah sebanyak 1,67 juta token EIGEN, senilai $5,5 juta. Penjualan tersebut, yang dilakukan melalui MetaMask, melanggar kebijakan ketat perusahaan mengenai penguncian token bagi karyawan dan investor awal, yang memicu kekhawatiran atas keamanan dan kepatuhan.
https://twitter.com/DehuaFi/status/1842807726436729017
Perusahaan analitik Blockchain Lookonchain menemukan bahwa token tersebut ditransfer dari dompet tim EigenLayer sebelum dijual. Arkham Intelligence mengidentifikasi transaksi yang meragukan, yang menggunakan dompet yang didukung oleh Gnosis Safe multitanda tangan EigenLayer. Peristiwa ini telah memicu pertanyaan tentang sistem pemantauan internal dan prosedur keamanan perusahaan.
Pelanggaran Kebijakan Penguncian EigenLayer Menimbulkan Kekhawatiran
EigenLayer memberlakukan kebijakan penguncian ketat yang melarang karyawan dan investor awal menjual atau mempertaruhkan token hingga September 2025. Menurut kebijakan tersebut, hanya 4% dari setiap token penerima yang akan dibuka setiap bulan, dengan vesting penuh dijadwalkan pada September 2027. Token yang terlibat dalam penjualan tidak sah tersebut merupakan bagian dari airdrop Mei 2024, sehingga penjualan tersebut jelas merupakan pelanggaran terhadap ketentuan ini.
Pelanggaran ini bertepatan dengan platform yang membuka tokennya pada tanggal 1 Oktober, yang mendorong EIGEN ke dalam 100 token teratas berdasarkan kapitalisasi pasar. Setelah rilis, valuasi token yang sepenuhnya terdilusi melonjak menjadi $7,2 miliar, sehingga waktu penjualan menjadi perhatian khusus bagi investor.
Pembajakan Email Menyebabkan Pencurian Token
EigenLayer mengungkapkan bahwa penjualan yang tidak sah tersebut merupakan bagian dari skema yang lebih besar yang melibatkan seorang peretas yang meretas email seorang investor. Peretas tersebut mengganti alamat dompet kustodian yang dimaksud dengan alamat miliknya sendiri, yang menyebabkan terjadinya transfer curang sebanyak 1.673.645 token EIGEN. Perusahaan keamanan blockchain SlowMist mengungkapkan bahwa token yang dicuri tersebut dicuci melalui platform seperti HitBTC dan dikonversi menjadi USDC dan USDT.
Investigasi EigenLayer terhadap pelanggaran keamanan masih berlangsung, dengan upaya yang difokuskan pada penguatan kontrol internal. Selain itu, perusahaan berupaya meyakinkan investor dan mencegah insiden keamanan di masa mendatang.
Postingan EigenLayer Menghadapi Pengawasan Keamanan Setelah Peretas Mencuri 1,67 Juta Token Melalui Penipuan Email muncul pertama kali di Crypto News Land.
