دريفت تكشف تفاصيل الهجوم: تم اختراق التوقيع متعدد الأطراف واستخدام معاملات موقعة مسبقًا لتنفيذ الهجوم

أفادت Odaily Planet Daily أن Drift Protocol كشفت عن تفاصيل عملية تنفيذ حادثة الأمان هذه، موضحةً أن الهجوم بدأ بعملية سحب اختبار أُطلقت من صندوق التأمين. وبعد حوالي دقيقة واحدة، استولى المهاجمون على صلاحيات المسؤول عبر معاملتين durable nonce تم توقيعهما مسبقًا، ثم نفّذوا الخطوات اللاحقة.

وذكر فريق المشروع أن هذا الهجوم نتج عن عدة عوامل مجتمعة، بما في ذلك إمكانية تأخير تنفيذ المعاملات الموقعة مسبقًا، واختراق موافقات التوقيع المتعدد (multi-sig)، أو وجود صلة بهجوم تصيّد موجّه من خلال هندسة اجتماعية (social engineering) أو تضليل في المعاملات. يعمل Drift حاليًا مع عدة جهات أمنية للتحقيق في الأسباب، كما أنه يتعاون مع جسور عبر السلاسل ومنصات التداول وجهات إنفاذ القانون لتتبع الأموال ذات الصلة وتجميدها. وسيتم نشر تقرير تفصيلي لإعادة بناء كامل للوقائع لاحقًا.