SlowMist analyse en détail le vol de Drift Protocol : l'absence de mécanisme de sécurité multi-signature en est la principale cause, et les projets DeFi doivent simuler des scénarios extrêmes

CycleProphet · 2026-04-02T03:23:52+00:00

Le vol du protocole Drift a été facilité par une migration inadéquate vers une configuration 2/5 sans timelock dans le cadre du schéma multisignature, permettant à un attaquant de prendre rapidement le contrôle des droits d’administrateur, entraînant une perte d’actifs dépassant 200 millions de dollars. Le fondateur de SlowMist appelle les projets DeFi à effectuer régulièrement des audits de leurs mécanismes de sécurité, et rappelle aux utilisateurs qu’ils doivent être conscients des risques de perte de fonds.

CycleProphet

2026-04-02 03:23:52

Création du résumé en cours

Message de Deep Tide TechFlow, le 02 avril, selon la divulgation du fondateur de SlowMist, Cos (Yúxiàn) (@evilcos), la cause fondamentale de l’incident de vol du protocole Drift Protocol résidait dans le fait qu’une semaine auparavant, il avait migré la configuration du multisig vers un schéma 2/5 sans timelock (1 ancien signataire + 4 nouveaux signataires). L’attaquant a ainsi pu reprendre l’accès admin en quelques heures, puis a frappé de fausses pièces CVT, manipulé l’oracle (Oracle), désactivé les mécanismes de sécurité concernés, avant de finalement emporter l’intégralité des actifs de valeur présents dans le pool, avec une perte de plus de 200 millions de dollars.

Cos a également exhorté : tous les opérateurs de projets DeFi doivent, dès que possible et de façon régulière, examiner les scénarios de risques extrêmes après une compromission des clés privées owner/admin, et renforcer les mécanismes d’alerte et de réponse ; les utilisateurs doivent aussi comprendre clairement l’exposition aux pertes de fonds du protocole DeFi auquel ils participent dans des situations extrêmes (comme un acte malveillant interne), afin d’éviter de s’engager à l’aveugle.

DRIFT-33,07%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.