مخاطر ببطء: تم تعديل آلية التوقيع المتعدد قبل سرقة Drift، ثم تسرب صلاحيات المدير

أخبار ME، في 2 أبريل (بتوقيت UTC+8)، أصدر فريق مان سويت تحليلًا لحادث سرقة Drift وأشار إلى أنه قبل أسبوع من الهجوم، قام Drift بتعديل آلية التوقيع المتعدد إلى “2/5” (موقع توقيع واحد قديم + 4 توقيعات جديدة)، ولم يتم تعيين قفل زمني. بعد ذلك، حصل المهاجم على صلاحيات المدير، وزور رموز CVT، وتلاعب بالمؤشر، وأغلق آليات الأمان، ونقل أصول ذات قيمة عالية من حوض التمويل. حتى الآن، تم تجميع الأموال المسروقة بشكل رئيسي في عنوان إيثيريوم، بإجمالي حوالي 105,969 من ETH (حوالي 226 مليون دولار أمريكي). وأشار فريق مان سويت إلى أن تدفقات الأموال ذات الصلة لا تزال تتبع بشكل مستمر. (المصدر: ChainCatcher)