Drift Protocol:無證據顯示助記詞被盜,攻擊高度複雜,歷時數週準備

Drift Protocol:無證據顯示助記詞被盜,攻擊高度複雜,歷時數週準備

攻擊細節與過程

該攻擊高度複雜,歷時數週準備,包括使用 durable nonce 帳戶預簽名交易以延遲執行。攻擊者透過未授權或偽造的交易批准獲得管理權限,並迅速接管 Drift 安全委員會的管理權限。

事件原因與調查結果

目前調查顯示本次事件原因並非 Drift 程序或智能合約存在漏洞;無證據顯示助記詞被盜。 攻擊者透過未授權或偽造的交易批准獲得權限,可能涉及社會工程學手法。

財務影響與後續措施

最終結果導致協議約 2.8 億美元資金被提取。所有借貸、金庫存款及交易資金均受影響。DSOL(未存入 Drift 部分,包括質押至 Drift 驗證者的資產)及保險基金資產不受影響,後者正被提取保護。作為預防措施,所有剩餘協議功能已凍結,多簽已更新並移除受損錢包。

市場反應

Drift Protocol(DRIFT)價格在事件發生後一度下跌 35%,目前暫報 0.048 美元,24 小時內下跌 30%。Upbit、Bithumb 已將 DRIFT 指定為交易警示項目。

來源:https://m.theblockbeats.info/flash/339298

返回頂端