釣魚事件頻發，EigenLayer 成黑客今年最大目標？
TVL 剛破 100 億就被黑客盯上了？撰文：Luccy
再質押敘事火熱，EigenLayer 也因此被社區津津樂道。3 月 3 日，EigenLayer TVL 達 293.1 萬枚 ETH，價值約合 100.53 億美元。EigenLayer 的超高 TVL 也引來了黑客的注意，3 月 5 日，@CyversAlerts 發推表示 EigenLayer 可能已經成為網絡釣魚的受害者。
EigenLayer 用戶或遭新式釣魚攻擊？
3 月 5 日，@CyversAlerts 監測到，0xae7ab 開頭地址從 EigenLayer 中收到 4 枚 stETH，合約 14,199.57 美元，疑似遭遇釣魚攻擊。同時他指出，目前已有多名受害者在主網上簽署了「queueWithdrawal」釣魚交易。
對此，知名鏈上偵探 ZachXBT 表示質疑，並在推文中評論道：「停止傳播假新聞，因為您的團隊無法讀取區塊瀏覽器」。但近期確有 EigenLayer 用戶遭遇釣攻擊，慢霧創始人余弦也表示，EigenLayer 的合約存在被黑客利用的情況。
EigenLayer 退款機制成黑客利用新目標
近期，臭名昭著的網絡釣魚組織 Angel Drainer 引入了一種新的攻擊模式，對 EigenLayer 協議的「queueWithdrawal」機制發動攻擊。
由於以太坊質押的性質，交易的批准與常規 ERC20「批准」方法不同。Angel Drainer 也正是瞄準了這一點，專門針對 EigenLayer Strategy Manager 合約的 queueWithdrawal (0xf123991e) 函數寫了利用。
攻擊的核心是，簽署「queueWithdrawal」交易的用戶實際上批准了惡意「提款者」將錢包的質押獎勵從 EigenLayer 協議提取到攻擊者選擇的地址。簡單地說，一旦你在釣魚網頁比準了交易，你在 EigenLayer 質押的獎勵就將屬於攻擊者。
為了使檢測惡意攻擊變得更加困難，攻擊者使用「CREATE2」機制來批准這些提款到空地址。由於這是一種新的審批方法，因此大多數安全提供程序或內部安全工具不會解析和驗證此審批類型，所以在大多數情況下它被標記為良性交易。
目前，在有官方權限許可下，15 天內調用 slashQueuedWithdrawal 來削減現有的排隊提款即可挽回損失資產。
在 EigenLayer 中，存在 2 種再質押類型，分別是原生 ETH 再質押和 LST 再質押。整個質押過程最初，EigenLayer 需要創建一個 EigenPod 合約用於 Restaking 資金管理，當用戶提款時也，資金也會先返還至 EigenPod 合約。
原生以太坊的質押除了創建 EigenPod 合約外還需要自己運行 Beacon chain 節點服務，由於 ETH 保存在 Beacon chain 中，在進行提款的過程中，除了需要用戶發起外，還需要節點服務提供商幫助用戶將相關資金從 Beacon chain 中退出，即退出過程需要雙方同意。
但是對於 LST 再質押，資金直接存放於 EigenLayer 的 EigenPod 合約中。這意味著，進行 LST 再質押的用戶有可能因 EigenLayer 合約風險遭受損失。這也正是此次釣魚攻擊瞄準的方向。
EigenLayer TVL 突破 100 億美元
EigenLayer 在先後兩次融資中籌集 6450 萬美元資金，領投方包括 Blockchain Capital、Polychain Capital 與 Ethereal Ventures，Hack VC、Finality Capital Partner、Coinbase Ventures 和 IOSG Venture 等參投。
此外，EigenLayer TVL 也在繼續增持，據 Defilamma 數據，截至撰稿時，TVL 達 104 億美元。
正是這超 100 億美元的 TVL 引來了釣魚組織，面對釣魚風險以及社區的擔憂，慢霧創始人余弦表示，無論是打開釣魚網址甚至是連接釣魚網站，錢包私鑰都不會被盜。
風險與收益相伴，強大的融資背景以及 100 億的 TVL 不僅給用戶帶來機會，也會給黑客帶來機會。目前再質押的安全風險也被更多人了解，參與再質押項目時注意甄別，以免損失。
