Drift révèle les détails de l'attaque : la multi-signature a été compromise et une attaque a été menée en utilisant des transactions pré-signées

Rapport Odaily Planet Daily, Drift Protocol révèle que le déroulement de cet incident de sécurité indique que l’attaque a commencé par une transaction de test d’extraction lancée depuis son fonds d’assurance ; environ 1 minute plus tard, l’attaquant a pris le contrôle des privilèges d’administrateur et a effectué les opérations suivantes au moyen de deux transactions durable nonce pré-signées.

Le projet indique que cette attaque est due à une combinaison de plusieurs facteurs, notamment le fait que les transactions pré-signées peuvent être différées dans leur exécution, ainsi que le fait que l’approbation multi-signature a été compromise, ou encore un lien avec une attaque ciblée d’ingénierie sociale ou une manipulation des transactions. Drift est actuellement en collaboration avec plusieurs organismes de sécurité pour enquêter sur les causes, et coordonne le suivi et le gel des fonds concernés avec le pont inter-chaînes, les exchanges et les autorités d’application de la loi ; le rapport de reconstitution détaillée sera publié ultérieurement.