منصة DeFi Drift توقف عمليات الإيداع والسحب بعد اختراق العملات الرقمية

نشر الفريق على X أنه يحقق في “نشاط غير معتاد” على البروتوكول، وأخبر المستخدمين بأن ذلك ليس مزحة من كذبة أبريل.

يقدّر باحثون في مجال الأمن خسائر قد تصل إلى 240 مليون دولار، ويُرجعون ذلك إلى أمن الحوكمة باعتباره الثغرة الرئيسية بعد أن تمكن المهاجم من التسلل إلى ترقية multisig قبل أسبوع.

لاحظ باحث مستقل واحد: "ليست هذه ثغرة تقنية، بل كارثة في الحوكمة. كانت العقود الذكية لـ Drift نفسها سليمة. كانت المشكلة هي:
• فشل عملية تسليم multisig
• منح المهاجم “مفتاحًا رئيسيًا”
• كانت جميع العمليات اللاحقة عبارة عن استدعاءات “شرعية”
"

باختصار: “جوهر اختراق Drift = تجمع سيولة موحّد (تركيز المخاطر) × ثغرة multisig (فقدان الصلاحيات) × امتيازات إدارية مفرطة (لا توجد فحوصات)”

“وبتكلفة 240 مليون دولار، يبدو أنه يطلق الإنذار لصناعة DeFi بأكملها.”