تكشف Drift عن تفاصيل الهجوم، حيث تم اختراق التوقيعات المتعددة واستخدام المعاملات الموقعة مسبقًا لتنفيذ الهجوم

أخبار ME، في 2 أبريل (بتوقيت UTC+8)، كشف بروتوكول Drift عن عملية الحادثة الأمنية حيث بدأ الهجوم من خلال عملية سحب اختبارية أطلقها صندوق التأمين، وبعد حوالي دقيقة، استولى المهاجم على صلاحيات المدير من خلال عمليتين مسبقتي التوقيع باستخدام nonce دائم، وتنفيذ العمليات اللاحقة. وأوضح فريق المشروع أن هذا الهجوم نجم عن عوامل متعددة، بما في ذلك إمكانية تأخير تنفيذ العمليات المسبقة التوقيع، واختراق عملية الموافقة على التوقيعات متعددة الأطراف، أو ارتباطه بهجمات هندسة اجتماعية موجهة أو تحريف المعاملات. ويعمل Drift حالياً مع العديد من المؤسسات الأمنية للتحقيق في الأسباب، ويتعاون مع جسور عبر السلاسل، وبورصات، ووكالات إنفاذ القانون لتعقب وتجميد الأموال ذات الصلة، وسيتم نشر تقرير تفصيلي لاحقاً. (المصدر: ChainCatcher)