Foresightnews 快讯 2024年10月29日
慢雾: EigenLayer 此前披露的 167 万枚 EIGEN 代币被盗事件源于外部恶意攻击
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

慢雾受委托调查EigenLayer代币被盗事件,结论为外部恶意攻击所致。一名Eigen Labs投资者的员工邮件账户被盗,攻击者借此访问相关邮件线程,冒充投资者和托管人,最终约167万枚EIGEN代币被转至攻击者钱包。EigenLayer实施新安全措施并强化系统防御。

🧐Eigen Labs的一名投资者是网络钓鱼攻击的受害者,导致其员工电子邮件帐户被盗,攻击者借此访问投资者、Eigen Labs和托管人之间的电子邮件线程。

😮攻击者创建并使用投资者和托管人的欺骗性电子邮件地址,冒充双方进行交流,使回复出现在同一合法电子邮件线程中,并确认收到测试交易。

😱在收到看似投资者和托管人的欺诈电子邮件地址确认后,未经进一步确认,剩余约167万枚EIGEN被发送到攻击者钱包。

慢雾: EigenLayer 此前披露的 167 万枚 EIGEN 代币被盗事件源于外部恶意攻击

Foresight News 消息,SlowMist 慢雾发文称,受委托作为独立第三方调查 EigenLayer 10 月 4 日披露的导致 EIGEN 代币被盗的事件。经过彻底调查,慢雾得出的结论是,该事件源于外部恶意攻击:Eigen Labs 的一名投资者是网络钓鱼攻击的受害者,该攻击导致该投资者的一名员工的电子邮件帐户被盗。这使得攻击者能够访问投资者、Eigen Labs 和托管人之间的电子邮件线程,双方在其中讨论将 EIGEN 转移给代表投资者持有代币的托管人。该电子邮件线程是从投资者的电子邮件转发给攻击者的。攻击者创建并使用了投资者和托管人的欺骗性(稍有改动)电子邮件地址,然后冒充投资者,攻击者对合法电子邮件 ID 进行回复,使得该回复与攻击者的钱包地址出现在同一合法电子邮件线程中,而不是出现在同一个合法电子邮件线程中。比预期的托管钱包地址。

然后,攻击者在同一电子邮件线程中使用欺骗性的投资者电子邮件地址,确认收到测试交易。同样,攻击者通过欺骗性的托管人电子邮件地址单独确认收到测试交易 - 所有这些都出现在与初始合法线程相同的线程中。在收到看似投资者和托管人但实际上几乎相同的欺诈电子邮件地址的确认后,未经进一步的通信渠道确认,剩余的约 167 万枚 EIGEN 被发送到攻击者的钱包。

对此,EigenLayer 表示,针对这一事件 EigenLayer 实施了新的安全和流程措施,并将继续强化其系统和防御。EigenLayer 重申,一旦投资者将代币转移给托管人,每个托管人将按照惯例对所有投资者代币执行锁定。

相关Wiki

推荐阅读

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

EigenLayer 代币被盗 网络钓鱼 安全措施
相关文章