SlowMist analyse en détail le vol de Drift Protocol : l'absence de mécanisme de sécurité multi-signature en est la principale cause, et les projets DeFi doivent simuler des scénarios extrêmes

DeepFlowTech · 2026-04-02T02:01:54+00:00

Le vol du protocole Drift a été facilité par une migration inadéquate vers une configuration 2/5 sans timelock dans le cadre du schéma multisignature, permettant à un attaquant de prendre rapidement le contrôle des droits d’administrateur, entraînant une perte d’actifs dépassant 200 millions de dollars. Le fondateur de SlowMist appelle les projets DeFi à effectuer régulièrement des audits de leurs mécanismes de sécurité, et rappelle aux utilisateurs qu’ils doivent être conscients des risques de perte de fonds.

DeepFlowTech

2026-04-02 02:01:54

Création du résumé en cours

Message de Deep Tide TechFlow, le 02 avril, selon les révélations du fondateur de SlowMist, Cos (Yúxiàn) (@evilcos), la cause fondamentale de l’incident de vol de Drift Protocol réside dans le fait que, une semaine auparavant, il a migré son schéma de multi-signature vers une configuration 2/5 sans timelock (1 ancien signataire + 4 nouveaux signataires). L’attaquant a ainsi pu reprendre l’autorité admin en quelques heures, puis a frappé de fausses pièces CVT, manipulé l’oracle (Oracle), désactivé les mécanismes de sécurité concernés, et finalement s’est emparé de l’ensemble des actifs de valeur présents dans le pool, entraînant une perte de plus de 200 millions de dollars.

Cos a également exhorté : tous les porteurs de projets DeFi devraient, dès que possible et de manière régulière, examiner les scénarios de risques extrêmes après la compromission des clés privées owner/admin, afin de renforcer les mécanismes d’alerte et de réponse ; les utilisateurs devraient aussi comprendre clairement l’exposition à la perte de fonds des protocoles DeFi auxquels ils participent dans des situations extrêmes (comme un acte de malveillance interne), afin d’éviter de s’engager à l’aveugle.

DRIFT-38,56%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

1 J'aime