تكشف Drift عن تفاصيل الهجوم، حيث تم اختراق التوقيعات المتعددة واستخدام المعاملات الموقعة مسبقًا لتنفيذ الهجوم

أخبار ME، في 2 أبريل (بتوقيت UTC+8)، كشف بروتوكول Drift عن عملية تنفيذ الحادثة الأمنية حيث بدأ الهجوم من خلال عملية سحب اختبارية أطلقها صندوق التأمين، وبعد حوالي دقيقة، استولى المهاجم على صلاحيات المدير من خلال عمليتين توقيع مسبق على معاملات ذات nonce دائم، ثم نفذ العمليات اللاحقة. وأوضح فريق المشروع أن هذا الهجوم نجم عن عوامل متعددة، بما في ذلك إمكانية تأجيل تنفيذ المعاملات الموقعة مسبقًا، واختراق عملية توقيع متعدد، أو ارتباطه بهجمات اجتماعية موجهة أو تضليل المعاملات. يتعاون Drift حاليًا مع العديد من المؤسسات الأمنية للتحقيق في السبب، ويعمل مع جسر عبر السلاسل، وبورصات، ووكالات إنفاذ القانون لتعقب وتجميد الأموال ذات الصلة، وسيتم نشر تقرير تفصيلي لاحقًا. (المصدر: ChainCatcher)