10月05日,星期六 12:30
火讯财经讯,10月5日消息,针对EigenLayer披露某投资人将代币转入托管地址的电子邮件遭恶意攻击者劫持,黑客替换了邮件中的具体地址导致1673645枚EIGEN被错误地转移到了攻击者的地址,慢雾余弦在X平台发文分析称:“攻击者恐怕预谋挺久了,攻击者地址最早先收到1EIGEN,隔了差不多26小时收到1673644EIGEN,都来自3/5多签地址(0x87787389BB2Eb2EC8Fe4aA6a2e33D671d925A60f)。接着,一个多小时后开始各种洗币。Gas来自ChangeNow,非法获取的EIGEN主要兑换成USDC/USDT,并主要通过HitBTC等平台洗完。攻击者得手原因据官方说法是“邮件被入侵”。估计是在邮件内容里,应该发送的预期接收EIGEN的钱包地址被替换成了攻击者地址,导致项目方将EIGEN打入了攻击者地址。哪怕是先打了1EIGEN,说不定攻击者收到1EIGEN后,也给预期接收地址打了1EIGEN,导致预期接收者以为整个流程无误…当然这只是猜测,具体以官方披露为准。”