SlowMist: تم تعديل آلية التوقيع المتعدد لـ Drift قبل أسبوع من السرقة، وتم تسريب صلاحيات المدير لاحقًا

في 2 أبريل، نشرت SlowMist تحليلًا لحادثة اختراق Drift، مشيرةً إلى أنه قبل أسبوع من الهجوم، عدّلت Drift آلية التوقيع متعدد التوقيعات لديها إلى ‘2/5’ (1 مُوقّع قديم + 4 مُوقّعين جدد) ولم تقم بتعيين فترة انتظار (timelock). وبعد ذلك، حصل المهاجم على امتيازات المسؤول، وقام بتزوير رموز CVT، والتلاعب بالواجهات/الـ oracles، وتعطيل آليات الأمان، ونقل أصول عالية القيمة من مجمع السيولة. حاليًا، تم تجميع الأموال المسروقة بشكل أساسي في عنوان على Ethereum، بإجمالي يقارب 105,969 ETH (حوالي 226 مليون دولار). ذكرت SlowMist أن تدفق الأموال ذات الصلة لا يزال جارٍ تتبعه.