EigenLayer 称未经授权的销售是 "孤立事件"，但批评者仍有疑虑

2024-10-07 14:20:11 UTC

EigenLayer 社区成员表示担心，被转移的代币应该是被锁定的。

EigenLayer 团队仍在处理 "未经批准的销售活动 "造成的影响，该活动与上周末卸载其 EIGEN 代币的一个钱包有关，该钱包卸载了约 550 万美元（或 1,673,645 美元）的 EIGEN 代币。

"EigenLayer（EIGEN）团队在 10 月 4 日的推文中宣布："在今天上午发生的一起孤立事件中，涉及一名投资者将代币转入托管的电子邮件线程被恶意攻击者泄露。该团队称，他们在前一天发送了 1 EIGEN 的测试交易后，被误导通过电子邮件将代币转移到了攻击者的钱包中。

EigenLayer 团队没有立即回应Decrypt 的置评请求。

"该团队解释说："攻击者通过去中心化交换平台出售了这些被盗的 EIGEN 代币，并将稳定币转移到了中心化交易所。

区块链数据显示，该钱包使用 MetaMask 的 "交换 "功能执行了销售。虽然代币当时的价值约为 550 万美元，但攻击者似乎从销售中赚取了不到 310 万美元的美元币（USDC）。

以太坊盯盘协议 EigenLayer 背后的团队表示，它正在与执法部门合作，部分被盗资金已经被冻结。该团队向社区保证，这一事件不会影响更广泛的生态系统，并澄清说，这不是由于协议或代币合约中的任何漏洞造成的。

然而，加密货币社区的一些成员对该团队的解释表示怀疑，并质疑为什么代币在没有归属合约的情况下被直接发送给投资者--尤其是在代币应该处于锁定期的情况下。

"我们相信 Web3 可以通过智能合约消除人为错误，但许多项目仍然依赖人工处理代币归属问题。我们需要尽快停止这种做法，"去中心化物理基础设施网络（DePin）公司 Pindora 首席执行官 Andreas Pensold 评论说。

"他说："EigenLayer 事件是社会工程学的一个典型例子。

加密网络安全公司Blockaid首席执行官伊多-本-纳坦（Ido Ben Natan）告诉Decrypt，"这次攻击再次强调了验证每一次链上交互的关键必要性。他强调了程序的重要性，因为 "我们一次又一次地看到攻击者利用的不是技术缺陷，而是本应是常规验证步骤中的漏洞"。

"他说："一个简单的地址验证就可以及早发现差异，防止攻击。加密货币网络安全公司Immunefi的智能合约检验员Artem Irgebaev在发送给Decrypt的信息中强调说："反钓鱼培训和规则被证明是将钓鱼攻击的影响降到最低的最佳方法。"

上周末，EIGEN 的价格跌至 3.08 美元的低点，但在过去 24 小时内有所反弹，截至记者发稿时的交易价格为 3.33 美元。此前有报道称，自 EigenLayer 向用户空投代币近五个月后，EigenLayer 将于 9 月 30 日解锁交易。

编辑：Stacy Elliott

Source: decrypt.co