EigenLayer schließt Untersuchung des 6-Millionen-Dollar-Vorfalls im Oktober ab und stellt neue Sicherheitsmaßnahmen vor

EigenLayer betonte, dass sich die Untersuchung auf eine umfassende Analyse des Genehmigungsprozesses für die Tokenübertragung des Protokolls konzentrierte, um etwaige Schwachstellen zu identifizieren, die zu einem ähnlichen Vorfall führen könnten.

Ethereum stake protocol EigenLayer has concluded investigations concerning the isolated incident that drained an individual wallet of close to $6 million worth of EIGEN tokens. The incident occurred earlier in October when an attacker managed to manipulate a token transfer process, ultimately leading to the theft of the funds.

Das Ethereum-Beteiligungsprotokoll EigenLayer hat die Untersuchungen zu dem Einzelfall abgeschlossen, bei dem EIGEN-Tokens im Wert von fast 6 Millionen US-Dollar aus einer einzelnen Wallet abgezogen wurden. Der Vorfall ereignete sich Anfang Oktober, als es einem Angreifer gelang, einen Token-Übertragungsprozess zu manipulieren, was letztendlich zum Diebstahl der Gelder führte.

EigenLayer has highlighted that the incident did not affect the protocol’s internal infrastructure, including the website, protocols, or token smart contracts. The investigations also revealed that the incident was not related to any on-chain dysfunctionality.

EigenLayer hat hervorgehoben, dass der Vorfall keine Auswirkungen auf die interne Infrastruktur des Protokolls hatte, einschließlich der Website, Protokolle oder Token-Smart-Verträge. Die Untersuchungen ergaben auch, dass der Vorfall nicht mit einer Funktionsstörung in der Kette zusammenhängt.

Investigations focused on analyzing the protocol’s token transfer approval process to identify any vulnerabilities that may have contributed to the incident. The aim was also to identify any points of improvement to minimize similar risks in the future.

Die Untersuchungen konzentrierten sich auf die Analyse des Genehmigungsprozesses für die Tokenübertragung des Protokolls, um etwaige Schwachstellen zu identifizieren, die möglicherweise zu dem Vorfall beigetragen haben. Ziel war es auch, mögliche Verbesserungspunkte zu identifizieren, um ähnliche Risiken in der Zukunft zu minimieren.

“Following our first report of this isolated incident involving multiple parties on October 4th, 2024, the investigation of this incident has been completed. The incident did not affect our website, any protocol or token smart contracts, and was not related to any onchain…”

„Nach unserer ersten Meldung dieses Einzelfalls, an dem mehrere Parteien beteiligt waren, am 4. Oktober 2024 ist die Untersuchung dieses Vorfalls abgeschlossen. Der Vorfall hatte keine Auswirkungen auf unsere Website, Protokolle oder Token-Smart-Verträge und stand nicht im Zusammenhang mit einer On-Chain …“

After the initial report of the incident, several parties, including third-party investigators ZachXBT, zeroShadow, and Cryptoforensic, assisted in the investigations. Additionally, law enforcement was able to freeze a significant portion of the stolen funds.

Nach der ersten Meldung des Vorfalls halfen mehrere Parteien bei den Ermittlungen, darunter die externen Ermittler ZachXBT, ZeroShadow und Cryptoforensic. Darüber hinaus konnten die Strafverfolgungsbehörden einen erheblichen Teil der gestohlenen Gelder einfrieren.

EigenLayer had also engaged SlowMist, a blockchain security company, to investigate the incident. SlowMist’s investigations revealed that the incident was an external malicious attack.

EigenLayer hatte auch SlowMist, ein Blockchain-Sicherheitsunternehmen, mit der Untersuchung des Vorfalls beauftragt. Die Untersuchungen von SlowMist ergaben, dass es sich bei dem Vorfall um einen externen böswilligen Angriff handelte.

According to SlowMist, one of Eigen Labs’ investors experienced a phishing attack that led to the subsequent compromise. The attacker managed to gain access to an email conversation between the custodian, the investor, and Eigen Labs, where the parties were discussing the transfer of the investor’s tokens to a custodian.

Laut SlowMist erlebte einer der Investoren von Eigen Labs einen Phishing-Angriff, der zur anschließenden Kompromittierung führte. Dem Angreifer gelang es, Zugriff auf eine E-Mail-Konversation zwischen der Depotbank, dem Investor und Eigen Labs zu erhalten, in der die Parteien die Übertragung der Token des Investors an eine Depotbank besprachen.

The attacker then created lookalike emails, posing as the investor and the custodian. Subsequently, using the spoofed investor email, the attacker responded to the thread and included their address instead of the custodial address.

Anschließend erstellte der Angreifer ähnliche E-Mails, in denen er sich als Investor und Depotbank ausgab. Anschließend antwortete der Angreifer mithilfe der gefälschten Investoren-E-Mail auf den Thread und gab deren Adresse anstelle der Depotadresse an.

The attacker confirmed the receipt of a test transaction, posing as the custodian, and the subsequent transaction involving 1,673,645 EIGEN tokens was executed without further confirmation.

Der Angreifer bestätigte den Empfang einer Testtransaktion und gab sich als Depotbank aus. Die anschließende Transaktion mit 1.673.645 EIGEN-Tokens wurde ohne weitere Bestätigung ausgeführt.

“The attacker sold these stolen EIGEN tokens via a decentralized swap platform and transferred stablecoins to centralized exchanges.”

„Der Angreifer verkaufte diese gestohlenen EIGEN-Token über eine dezentrale Tauschplattform und übertrug Stablecoins an zentralisierte Börsen.“

EigenLayer

EigenLayer

The attacker proceeded to swap the EIGEN tokens to stablecoins through a decentralized swap platform and then transferred the tokens to centralized exchanges. The security team at Eigen Labs contacted law enforcement and the DeFi platform, leading to the freezing of a portion of the funds.

Der Angreifer tauschte die EIGEN-Token über eine dezentrale Tauschplattform in Stablecoins um und übertrug die Token dann an zentralisierte Börsen. Das Sicherheitsteam von Eigen Labs kontaktierte die Strafverfolgungsbehörden und die DeFi-Plattform, was zum Einfrieren eines Teils der Gelder führte.

According to CoinMarketCap, EigenLayer’s native asset, EIGEN, has dipped by over 17% in the last seven days. EIGEN is currently trading at a price of $2.85 with a market cap of $531.2 million. The token surged to its all-time high of $4.53 at the beginning of October, but it is now down by 38%.

Laut CoinMarketCap ist der native Vermögenswert von EigenLayer, EIGEN, in den letzten sieben Tagen um über 17 % gesunken. EIGEN wird derzeit zu einem Preis von 2,85 US-Dollar gehandelt und hat eine Marktkapitalisierung von 531,2 Millionen US-Dollar. Der Token stieg Anfang Oktober auf sein Allzeithoch von 4,53 US-Dollar, ist aber mittlerweile um 38 % gesunken.