EigenLayer znalazło się pod lupą po tym, jak haker ominął zabezpieczenia, co doprowadziło do nieautoryzowanej sprzedaży tokenów o wartości 5,5 miliona dolarów.
Naruszenie bezpieczeństwa ujawniło problemy z kontrolą wewnętrzną w EigenLayer, co wzbudziło obawy dotyczące zgodności z zasadami blokowania tokenów.
Haker wykorzystuje lukę w zabezpieczeniach poczty elektronicznej, przechwytuje adres portfela i pierze 1,67 miliona tokenów EIGEN za pośrednictwem giełd.
EigenLayer wszczęło dochodzenie po nieautoryzowanej sprzedaży 1,67 mln tokenów EIGEN o wartości 5,5 mln USD. Sprzedaż przeprowadzona za pośrednictwem MetaMask naruszyła surowe zasady firmy dotyczące blokowania tokenów dla pracowników i wczesnych inwestorów, co wzbudziło obawy dotyczące bezpieczeństwa i zgodności.
https://twitter.com/DehuaFi/status/1842807726436729017
Firma analityczna Blockchain Lookonchain odkryła, że tokeny zostały przeniesione z portfela zespołu EigenLayer przed sprzedażą. Arkham Intelligence zidentyfikował podejrzaną transakcję, która wykorzystywała portfel obsługiwany przez wielopodpisowy Gnosis Safe firmy EigenLayer. Wydarzenie to wywołało zapytania dotyczące wewnętrznych systemów monitorowania i procedur bezpieczeństwa firmy.
Naruszenie zasad blokowania warstwy własnej wywołuje alarmy
EigenLayer egzekwuje surową politykę blokady, która ogranicza pracownikom i wczesnym inwestorom możliwość sprzedaży lub stakowania tokenów do września 2025 r. Zgodnie z tą polityką co miesiąc odblokowywanych będzie tylko 4% tokenów każdego odbiorcy, a pełne nabycie zaplanowano na wrzesień 2027 r. Tokeny objęte nieautoryzowaną sprzedażą były częścią zrzutu z maja 2024 r., co czyni sprzedaż wyraźnym naruszeniem tych warunków.
To naruszenie zbiegło się z odblokowaniem tokena przez platformę 1 października, co spowodowało, że EIGEN znalazł się w pierwszej setce tokenów pod względem kapitalizacji rynkowej. Po wydaniu w pełni rozwodniona wycena tokena wzrosła do 7,2 mld USD, co sprawiło, że moment sprzedaży był szczególnie niepokojący dla inwestorów.
Porwanie poczty elektronicznej prowadzi do kradzieży tokenów
EigenLayer ujawnił, że nieautoryzowana sprzedaż była częścią większego planu, w który zaangażowany był haker, który włamał się na adres e-mail inwestora. Haker podmienił adres portfela depozytariusza na swój własny, co doprowadziło do oszukańczego transferu 1 673 645 tokenów EIGEN. Firma zajmująca się bezpieczeństwem blockchain SlowMist ujawniła, że skradzione tokeny zostały wyprane za pośrednictwem platform takich jak HitBTC i zamienione na USDC i USDT.
EigenLayer prowadzi dochodzenie w sprawie naruszenia bezpieczeństwa, a jego wysiłki koncentrują się na wzmocnieniu kontroli wewnętrznych. Ponadto firma pracuje nad uspokojeniem inwestorów i zapobieganiem przyszłym incydentom bezpieczeństwa.
Artykuł EigenLayer pod lupą bezpieczeństwa po tym, jak haker ukradł 1,67 miliona tokenów za pośrednictwem oszustwa e-mailowego pojawił się po raz pierwszy w serwisie Crypto News Land.
