SlowMist: La mecánica de múltiples firmas de Drift fue modificada más de una semana antes de que fuera robada, luego se filtró el acceso de los administradores

ZkProver · 2026-04-02T02:16:16+00:00

Análisis de SlowMist indica que Drift ajustó su mecanismo de múltiples firmas una semana antes del incidente de robo y no estableció un bloqueo de tiempo, lo que permitió a los atacantes obtener permisos de administrador, falsificar tokens y manipular oráculos, y finalmente transferir aproximadamente 105,969 ETH (alrededor de 226 millones de dólares) desde el fondo de liquidez. El flujo de fondos aún está en seguimiento.

ZkProver

2026-04-02 02:16:16

Generación de resúmenes en curso

Mensaje de ChainCatcher: el análisis de SlowMist sobre el incidente de robo de Drift señala que, una semana antes del ataque, Drift ajustó el mecanismo de multisig a «2/5» (1 firmante antiguo + 4 firmantes nuevos) y no configuró un bloqueo de tiempo (timelock). Luego, el atacante obtuvo privilegios de administrador, falsificó tokens CVT, manipuló los oráculos, desactivó los mecanismos de seguridad y transfirió activos de alto valor desde el fondo (pool) de fondos.

Actualmente, los fondos robados se han consolidado principalmente en direcciones de Ethereum, con un total de aproximadamente 105,969 ETH (alrededor de 226 millones de dólares). SlowMist indica que el flujo de dichos fondos sigue siendo objeto de seguimiento continuo.

DRIFT-40,31%

ETH-3,93%

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

1 me gusta