Análise do Incidente de Segurança no EigenLayer
Recentemente, a equipe do EigenLayer enfrentou um grave incidente de segurança relacionado a uma atividade de venda não aprovada, onde um portfólio descarregou aproximadamente $5,5 milhões (ou 1.673.645) de seu token EIGEN. Este evento levantou questões significativas sobre segurança e gerenciamento de ativos em plataformas de criptomoedas.
Descrição do Incidente
Segundo um comunicado emitido pela equipe do EigenLayer, um thread de e-mail envolvendo a transferência de tokens de um investidor para custódia foi comprometido por um atacante malicioso. A equipe relatou:
“Um incidente isolado ocorreu esta manhã, onde um thread de e-mail envolvendo a transferência de tokens foi comprometido.”
O atacante conseguiu enganar a equipe do EigenLayer, levando-os a transferir os tokens para a carteira do golpista após uma transação de teste de 1 EIGEN, realizada no dia anterior.
Ações do Atacante
Após a captura dos tokens, o atacante vendeu os EIGEN roubados através de uma plataforma de troca descentralizada, convertendo-os em stablecoins, que foram então transferidas para corretoras centralizadas. A equipe observou que, mesmo que os tokens tivessem um valor de mercado significativo, o atacante conseguiu realizar cerca de $3,1 milhões em vendas.
Colaboração com as Autoridades
A equipe do EigenLayer informou que está colaborando com as autoridades para mitigar os danos. Certa quantia dos fundos roubados já foi congelada, e a equipe garantiu à comunidade que o incidente não afetará o ecossistema, ressaltando a ausência de vulnerabilidades nos contratos do protocolo e do token.
Reações da Comunidade Cripto
Apesar das garantias da equipe, membros da comunidade de criptomoedas expressaram ceticismo em relação à explicação fornecida. Algumas questões destacadas incluem:
- Por que os tokens foram enviados diretamente a investidores sem um contrato de vesting?
- Qual é o gerenciamento de riscos em uma situação onde se esperava um período de lockup?
Andreas Pensold, CEO da Pindora, destacou:
“Confiamos na Web3 para eliminar erros humanos com contratos inteligentes, mas muitos projetos ainda dependem da manipulação manual do vesting de tokens. Precisamos parar com isso o mais rápido possível.”
A Importância da Validação em Transações de Criptomoedas
O incidente no EigenLayer é um exemplo significativo de engenharia social, onde a equipe transferiu os tokens para um impostor que se apresentava como investidor. A falta de procedimentos rigorosos para validação de interações on-chain pode ter sido a principal falha que facilitou o ataque.
Ido Ben Natan, CEO de uma empresa de cibersegurança, reforçou a necessidade de validar todas as interações na blockchain. Ele afirmou:
“Este ataque reitera a necessidade crítica de validar cada interação on-chain. O que temos visto é que os atacantes geralmente exploram lacunas em verificações rotineiras que deveriam ser padrão até agora.”
Além disso, Artem Irgebaev, especialista em contratos inteligentes, enfatizou a importância de treinamentos anti-phishing e de ter regras rigorosas para minimizar os efeitos de tais ataques.
Impacto no Mercado de Tokens EIGEN
Após o incidente, o preço do token EIGEN caiu para um mínimo de $3,08 durante o fim de semana, mas se recuperou nas 24 horas seguintes, negociando a $3,33 no momento em que a informação foi divulgada. Este evento ocorre em meio a relatórios que indicam que o EigenLayer estava prestes a ser desbloqueado para negociação, após quase cinco meses desde o airdrop de seus tokens para usuários.
#EigenLayer, #SegurançaDigital, #Criptomoedas, #AtaqueCibernético, #TokensEIGEN, #Blockchain, #Web3
autor original:
Adrian Zmudzinski
ref:https://decrypt.co/284903/eigenlayer-says-unauthorized-selling-was-an-isolated-incident-but-critics-still-have-concerns
