مخاطر بطيئة: تم تعديل آلية التوقيع المتعدد قبل سرقة Drift بأسبوع، ثم تسرب صلاحيات المدير

خبر من Mars Finance: في 2 أبريل، نشر شركة SlowMist تحليلًا لحادثة اختراق Drift، مشيرًا إلى أنه قبل وقوع الهجوم بأسبوع، قام Drift بتعديل آلية التوقيعات المتعددة إلى «2/5» (موقّع قديم واحد + 4 موقّعين جدد)، دون ضبط قفل زمني (timelock). ثم استحوذ المهاجم على صلاحيات المسؤول، وقام بتزوير رموز CVT، والتلاعب بالمنظار/الـ Oracle، وتعطيل آليات الأمان، ونقل أصولًا عالية القيمة من مجمع الأموال. حاليًا، تم تجميع معظم الأموال المُختلسة في عناوين على شبكة Ethereum، بإجمالي يقارب 105,969 ETH (حوالي 226 مليون دولار أمريكي). وتقول SlowMist إن اتجاه تدفق تلك الأموال لا يزال جارٍ تعقّبه.