Drift revela detalles del ataque: la firma múltiple fue comprometida y se utilizó para realizar ataques mediante transacciones prefirmadas

Informe diario Odaily Planet News, Drift Protocol divulga que el proceso de ejecución de este incidente de seguridad indicó que el ataque comenzó con una transacción de extracción de prueba iniciada desde su fondo de seguro. Aproximadamente 1 minuto después, el atacante tomó el control de los permisos de administrador mediante dos transacciones durable nonce prefirmadas y ejecutó las operaciones posteriores.

El equipo del proyecto afirma que este ataque se debió a una combinación de múltiples factores, incluido que las transacciones prefirmadas pueden retrasarse en su ejecución, y que el proceso de aprobación de la firma múltiple fue comprometido, o que estuvo relacionado con un ataque de ingeniería social dirigido o con la manipulación del flujo de transacciones. Drift actualmente está trabajando con varias firmas de seguridad para investigar las causas, y en conjunto con puentes entre cadenas, intercambios y organismos de aplicación de la ley realiza el seguimiento y la congelación de los fondos relacionados; el informe de reconstrucción detallada se publicará en una etapa posterior.