要約
2024年10月5日、暗号通貨プロジェクトEigenLayerにおいて重大なハッキング事件が発生しました。この事件では、約167万EIGENトークンが不正に移転され、約551万ドルが不正に売却されました。この記事では、Dune、Nansen、Arkhamといった分析ツールを用いて、この事件の詳細を解明し、EigenLayerのトークンエコノミーに潜む問題点を明らかにします。暗号通貨投資家やプロジェクト関係者にとって、今後の対策やリスク管理の重要性を再認識させる内容となっています。

1. EigenLayerハッキング事件の概要

2024年10月4日、午前0時頃、チェーン上分析機関Lookonchainが異常な取引を検出しました。特定のアドレス（0xA7A1c66168cC0b5fC78721157F513c89697Df10D）がEigenLayerのチームアドレスから約167万EIGENを受け取り、その直後に3.3ドルの価格で全て売却し、約551万ドルを現金化しました。この取引は瞬く間にコミュニティ内で拡散し、チームの対応が注目されることとなりました。

2. EigenLayerチームの公式対応

事件発覚後、翌朝5時半頃、EigenLayerは公式に声明を発表しました。声明によると、ある投資家がEigenLayerのトークンを管理アドレスに送る際のメールがハッカーによって改ざんされ、1673645EIGENが攻撃者のアドレスに誤送信されたとのことです。攻撃者は分散型取引所（DEX）を通じてこれらのEIGENを売却し、安定コイン（USDC/USDT）に交換して中央集権型取引所（CEX）に移動させたと報告されています。現在、部分的に資金は凍結されており、EigenLayerは関係するプラットフォームや法執行機関と協力して調査を進めています。

3. ハッキングの手口と影響

今回のハッキングは複雑ではなく、既知のセキュリティ脆弱性は存在しないとEigenLayerは述べています。攻撃者は、メールの内容を改ざんすることで正当な受信アドレスを偽装し、トークンを不正に取得しました。攻撃者のアドレスは、最初に1EIGENを受け取り、その後約26時間以内に1673644EIGENを受け取っています。これらのトークンは複数のマルチシグアドレス（0x87787389BB2Eb2EC8Fe4aA6a2e33D671d925A60f）から送られ、その後すぐに洗浄が開始されました。GasはChangeNowから提供され、主にHitBTCなどのプラットフォームを通じてUSDC/USDTに交換されました。

4. トークンエコノミーの問題点

EigenLayerのトークンエコノミーにおいて、早期投資家やチームメンバーに対する1年間のロックアップ制限が公式に明記されていました。しかし、今回の事件ではEIGENの転送制限が解除された直後に投資家アドレスにトークンが送信され、これらのアドレスが即座に売却可能となっていました。これはEigenLayerが成熟したトークン配布プロトコルを使用せず、独自にトークンの解除を行ったことが原因と考えられます。結果として、ロックアップの規制が無視され、不正な売却が可能となりました。

5. コミュニティと信頼の崩壊

EigenLayerは、資金調達規模が大きく、TVL（Total Value Locked）が高いプロジェクトとして知られていましたが、今回の事件によりコミュニティの信頼が大きく揺らぎました。特に、初期投資家やチームがトークンを即座に売却できる状況は、プロジェクトの透明性や運営の信頼性に対する疑念を生む結果となりました。コミュニティからは「草台班子」という批判的な声も上がり、プロジェクトの運営体制に対する厳しい評価が続いています。

6. 再発防止策と今後の展望

EigenLayerは、今回のハッキング事件を受けてセキュリティ対策を強化するとともに、トークン配布プロトコルの見直しを行う必要があります。具体的には、メールのセキュリティ強化やマルチファクター認証の導入、トークンの転送制限を厳格に管理する仕組みの導入が求められます。また、コミュニティとの透明なコミュニケーションを維持し、信頼回復に努めることが重要です。長期的な視点でのプロジェクト運営が、今後の信頼性向上に繋がるでしょう。

7. 技術的革新と運営の重要性

技術的には、EigenLayerの「再ステーキング」機能は、ノード検証サービスの範囲を拡大し、オラクルやソーティングサービス、クロスチェーンブリッジなど多様なユースケースに対応する革新的な取り組みです。これにより、Ethereumエコシステムや暗号通貨市場全体に対する長期的な価値提供が期待されます。しかし、技術的な革新と運営の質は別問題であり、運営面での不備が技術の価値を損なう結果となりました。今後、プロジェクト運営の透明性とセキュリティ強化が不可欠です。