دريفت تكشف تفاصيل الهجوم، حيث تم اختراق التوقيعات المتعددة واستخدام معاملات موقعة مسبقًا لتنفيذ الهجوم

أخبار ME، في 2 أبريل (UTC+8)، كشف Drift Protocol تفاصيل عملية تنفيذ هذه الحادثة الأمنية، والتي ذكرت أن الهجوم بدأ من خلال معاملة سحب اختبار صادرة عن صندوق التأمين. وبعد حوالي دقيقة واحدة، استحوذ المهاجمون على صلاحيات المسؤول عبر معاملتين لتنفيذ durable nonce مسبقتي التوقيع، ثم قاموا بتنفيذ الإجراءات اللاحقة. وذكر الفريق أن هذا الهجوم نتج عن مجموعة من العوامل، بما في ذلك إمكانية تأجيل تنفيذ المعاملات مسبقة التوقيع، واختراق موافقات التوقيع المتعدد، أو ارتباطه بهجمات التصيّد الاجتماعي الموجه أو بتضليل المعاملات. يعمل Drift حاليًا مع عدة جهات أمنية للتحقيق في السبب، كما يقوم بالتعاون مع جسور عبر السلاسل والبورصات والجهات التنفيذية لتتبع الأموال ذات الصلة وتجميدها، وسيتم نشر تقرير إعادة سرد تفصيلي لاحقًا. (المصدر: ChainCatcher)