مخاطر بطيئة: تم تعديل آلية التوقيع المتعدد قبل سرقة Drift، ثم تسرب صلاحيات المدير

رسالة ChainCatcher، حلّل منشور صادر عن شركة SlowMist عملية سرقة Drift مشيرًا إلى أنه قبل أسبوع واحد من وقوع الهجوم، قامت Drift بتعديل آلية تعدد التوقيعات إلى «2/5» (عضو توقيعات قديم واحد + أربعة أعضاء توقيعات جدد)، ولم تقم بإعداد قفل زمني (timelock). ثم تمكن المهاجمون من الحصول على صلاحيات المسؤول، وقاموا بتزوير رمز CVT، والتلاعب بالأوراكل، وتعطيل آليات الأمان، ونقلوا الأصول عالية القيمة من مجمّع الأموال.

حاليًا، تم تجميع معظم الأموال المسروقة في عناوين على شبكة الإيثيريوم، بإجمالي يقارب 105,969 ETH (حوالي 226 مليون دولار أمريكي). وتذكر SlowMist أن تدفقات الأموال ذات الصلة لا تزال قيد المتابعة المستمرة.