EIGEN黑客事件，意外地揭下了EigenLayer的遮羞布
EIGEN黑客事件，意外地揭下了EigenLayer的遮羞布！北京時間昨晚 11 點左右，鏈上分析機(jī)構(gòu) Lookonchain 監(jiān)測到了一筆異常交易，某地址（0xA7A1c66168cC0b5fC78721157F513c89697Df10D）從 Eigenlayer 的團(tuán)隊地址收到了約 167 萬枚 EIGEN 后，直接以 3.3 美元的價格完全拋售，套現(xiàn)約 551 萬美元。下面就和腳本之家小編一起看看吧！
該筆交易被曝光之后，社區(qū)之內(nèi)質(zhì)疑聲音頻起 —— EIGEN 剛剛解除轉(zhuǎn)賬限制沒幾天，團(tuán)隊就這樣子明目張膽的直接砸盤了？
今晨 5 點半左右，EigenLayer 就社區(qū)質(zhì)疑給出了官方回應(yīng)。
今天早晨發(fā)生了一起孤立事件，某投資人關(guān)于將代幣轉(zhuǎn)入托管地址的電子郵件遭惡意攻擊者劫持，黑客替換了郵件中的具體地址，結(jié)果導(dǎo)致 1673645 枚 EIGEN 被錯誤地轉(zhuǎn)移到了攻擊者的地址。攻擊者已通過去中心化交易平臺出售了這些被盜的 EIGEN，并將穩(wěn)定幣轉(zhuǎn)移到了中心化交易所。我們正在與這些平臺和執(zhí)法部門聯(lián)系。部分資金已經(jīng)被凍結(jié)。
這次破壞沒有影響到 Eigenlayer 系統(tǒng)，協(xié)議或代幣合約中并不存在已知的漏洞，此次事件與 EigenLayer 的任何鏈上功能無關(guān)。
我們?nèi)栽谡{(diào)查這一情況，一旦有進(jìn)一步的信息，我們將繼續(xù)披露。
這起攻擊事件本身并不復(fù)雜，知名安全專家、慢霧創(chuàng)始人余弦在個人 X 上給出了很詳盡的分析。
針對該起攻擊事件本身，攻擊者恐怕預(yù)謀挺久了，攻擊者地址最早先收到 1 EIGEN，隔了差不多 26 小時收到 1673644 EIGEN，都來自 3/5 多簽地址（0x87787389BB2Eb2EC8Fe4aA6a2e33D671d925A60f）。接著，一個多小時后開始各種洗幣。Gas 來自 ChangeNow，非法獲取的 EIGEN 主要兌換成 USDC/USDT，并主要通過 HitBTC 等平臺洗完。
攻擊者得手原因據(jù)官方說法是“郵件被入侵”。估計是在郵件內(nèi)容里，應(yīng)該發(fā)送的預(yù)期接收 EIGEN 的錢包地址被替換成了攻擊者地址，導(dǎo)致項目方將 EIGEN 打入了攻擊者地址。哪怕是先打了 1 EIGEN，說不定攻擊者收到 1 EIGEN 后，也給預(yù)期接收地址打了 1 EIGEN，導(dǎo)致預(yù)期接收者以為整個流程無誤…當(dāng)然這只是猜測，具體以官方披露為準(zhǔn)。
然而，這起“普通”的安全事件背后卻暴露了另一層更為嚴(yán)重的問題 —— 為什么 EigenLayer 的投資人現(xiàn)在就可以收到 EIGEN 代幣？且為什么接收地址（不管是投資人還是黑客）可以在收到 EIGEN 之后毫無限制的直接拋售？
在 EigenLayer 此前所披露的代幣經(jīng)濟(jì)模型中，關(guān)于早期貢獻(xiàn)者及投資人的份額部分曾白紙黑字的明確強(qiáng)調(diào)了“為期 1 年的鎖倉限制”。
EIGEN 合約的轉(zhuǎn)賬限制移除后，早期貢獻(xiàn)者、投資者和 Eigen 基金會服務(wù)提供商的代幣將被鎖定一年。一年之后，上述每位接收者的 EIGEN 將解鎖 4% ，此后每個月將額外解鎖 4% 。
作為一個融資規(guī)模過億，TVL 高居全生態(tài)頭部，各大頭部交易所爭相上線的“天王級”項目……很難想象 EigenLayer 既沒有選擇使用當(dāng)前已相當(dāng)成熟的代幣分配協(xié)議，也沒有自行部署代幣解鎖合約，而是相當(dāng)“無腦”地在代幣剛剛解除轉(zhuǎn)賬限制后立即向投資人地址打幣……
從黑客的拋售行為來看，這些地址在收到代幣之后也并沒有受到任何硬性的操作限制，換句話說 EigenLayer 似乎是在指望著 VC 們?nèi)?ldquo;道德鎖倉”……
更為離譜的是，EigenLayer 似乎在收到“投資人”（其實是黑客）關(guān)于更改地址的郵件后，并未通過電話或是其他其他形式交叉確認(rèn)，而是直接放款打幣，這才導(dǎo)致黑客成功竊取了數(shù)百萬美元的資金……
總而言之，這一整起事件可謂槽點滿滿。但凡 EigenLayer 執(zhí)行了正常的代幣解鎖規(guī)范，但凡 EigenLayer 團(tuán)隊的運營素質(zhì)稍微合格那么一點，這起黑客事件都不可能發(fā)生，EigenLayer 也不會被社區(qū)口誅筆伐為“草臺班子”。
從技術(shù)角度來看，EigenLayer 創(chuàng)新的“再質(zhì)押”敘事擴(kuò)展了節(jié)點驗證服務(wù)的邊界，利用 AVS 將原本僅可用于網(wǎng)絡(luò)共識維護(hù)的節(jié)點驗證服務(wù)擴(kuò)展至預(yù)言機(jī)、排序器、跨鏈橋等更多的細(xì)分場景。這對于以太坊生態(tài)乃至于整個加密貨幣行情都具有長遠(yuǎn)的效用意義。
但技術(shù)歸技術(shù)，運營歸運營，從過往的“團(tuán)隊成員向生態(tài)項目索取空投”爭議再到如今的“解鎖風(fēng)波”，EigenLayer 的這些離譜操作正在一步步透支著社區(qū)信賴。對于任何一家項目而言，哪怕它的規(guī)模再大，這都是一個極度危險的信號。
你可能感興趣的文章
-
EigenLayer代幣EIGEN透明度再度引起質(zhì)疑！獎勵分配被批偏向巨鯨
EigenLayer的原生代幣EIGEN本周正式流通，并面臨動蕩,EIGEN在交易所上架后，價格一度飆升，但隨后從高點下跌22%, 更多詳細(xì)資訊請看下面正文…
2024-10-03 -
EigenLayer披露質(zhì)押獎勵5大規(guī)則！孫宇晨成最大贏家
EigenLayer開發(fā)團(tuán)隊Eigen Labs和Eigen基金會在今日分別發(fā)布代幣EIGEN的質(zhì)押獎勵披露文件，內(nèi)容明確說明投資者、團(tuán)隊成員的質(zhì)押限制，以及質(zhì)押EIGEN的獎勵上限, 更多詳細(xì)資…
2024-10-02 -
Restaking+AVS 才是 Eigenlayer 的完全體
目前采用 EigenLayer 的 AVS 共有 19 個項目，除了 OmniNetwork、Cyber MACH、AltLayer MACH、DODOchain MACH、ARPA Network，其余代幣均未 TGE,更多詳細(xì)資訊請看下面正文…
2024-09-30 -
Messari：初探EigenLayer上的三個AVS
使用 EigenLayer，這些系統(tǒng)可以利用以太坊的權(quán)益證明 (PoS) 安全性來保護(hù)其服務(wù)，而無需自己單獨的驗證者,這使得 AVS 系統(tǒng)可以在運行自己的去中心化應(yīng)用或服務(wù)的同時受益于…
2024-09-30 -
EigenLayer代幣EIGEN轉(zhuǎn)移限制將于9月30日結(jié)束！每日幣研：被罵總比沒熱
經(jīng)過數(shù)月的期待，EigenLayer官方如期宣布EIGEN代幣將于9月30日開始允許轉(zhuǎn)移,此公告緊隨EigenLayer基金會于9月23日發(fā)布的更新，更多詳細(xì)資訊請看下面正文…
2024-09-25 -
再質(zhì)押協(xié)議EigenLayer推第2季空投活動！將發(fā)放8600萬枚EIGEN幣
再質(zhì)押協(xié)議EigenLayer宣布啟動第二季質(zhì)押空投活動，將向其持有者分配8,600萬枚EIGEN代幣, 更多詳細(xì)資訊請看下面正文…
2024-09-06 -
Polygon高管：90%公鏈BD都會索要分紅空投！EigenLayer非個例
Polygon資安長Mudit Gupta昨（19）日指出，90％的Layer1和Layer2團(tuán)隊的BD，都會直接向生態(tài)中的項目方索要股份或者空投，EigenLayer并不是個例, 更多詳細(xì)資訊請看下面正文…
2024-08-20 -
CoinDesk爆料：EigenLayer允許員工收生態(tài)空投 獲利百萬美元
知名以太坊再質(zhì)押協(xié)議EigenLayer開發(fā)商Eigen Labs，在15日被爆出會向依賴其技術(shù)的項目方發(fā)送地址，迫使他們向Eigen Labs員工發(fā)放免費空投，引發(fā)利益沖突的質(zhì)疑, 更多詳細(xì)資…
2024-08-16 -
EigenLayer將推出無許可權(quán)代幣支持功能！擴(kuò)大加密安全性
EigenLabs最近宣布將對其EigenLayer協(xié)議進(jìn)行重大更新，推出無許可權(quán)代幣(Permissionless Token Support)支持功能, 更多詳細(xì)資訊請看下面正文…
2024-08-15 -
LRT協(xié)議Renzo、Swell等TVL全面下跌！再質(zhì)押EigenLayer六月凈流出44億美
隨著再質(zhì)押熱潮逐漸退去，LRT龍頭EigenLayer在這個月經(jīng)歷了近三個月來最大規(guī)模的凈流出，整個6月份凈流出高達(dá)44億美元，其他LRT協(xié)議的TVL也同樣在一個月內(nèi)下降20%-30%, 更…
2024-07-19
