مخاطر بطيئة: تم تعديل آلية التوقيع المتعدد قبل سرقة Drift، ثم تسرب صلاحيات المدير

ME أخبار، رسالة في 2 أبريل (UTC+8)، أشار تحليل نشرته شركة SlowMist إلى حادثة اختراق Drift. ووفقًا للتحليل، قبل أسبوع من وقوع الهجوم، قامت Drift بتعديل آلية التوقيع المتعدد إلى “2/5” (صاحب توقيع قديم واحد + أربعة أصحاب توقيع جدد)، ولم تقم بإعداد قفل زمني (timelock). ثم حصل المهاجمون على صلاحيات المسؤول، وقاموا بتزوير رمز CVT، والتلاعب بالأوراكل، وإيقاف آليات الأمان، ونقلوا أصولًا عالية القيمة من مجمع الأموال. وحتى الآن، تم تجميع معظم الأموال المسروقة في عناوين على شبكة Ethereum، بإجمالي حوالي 105,969 ETH (حوالي 226 مليون دولار أمريكي). ويذكر SlowMist أن اتجاه تدفق الأموال ذات الصلة لا يزال قيد المتابعة المستمرة. (المصدر: ChainCatcher)