Drift mengungkapkan rincian serangan, multi-tanda tangan diretas dan digunakan untuk melakukan serangan melalui transaksi yang telah ditandatangani sebelumnya

Berita ME, pada 2 April (UTC+8), Drift Protocol mengungkapkan dalam proses eksekusi insiden keamanan ini bahwa serangan dimulai dari sebuah transaksi uji tarik dana yang diprakarsai oleh dana asuransi. Sekitar 1 menit kemudian, penyerang mengambil alih hak administrator melalui dua transaksi durable nonce yang telah ditandatangani sebelumnya dan menjalankan tindakan lanjutan. Pihak proyek menyatakan bahwa serangan kali ini disebabkan oleh gabungan beberapa faktor, termasuk transaksi yang ditandatangani sebelumnya yang dapat menunda pelaksanaan, serta persetujuan multi-sig yang telah ditembus, atau terkait dengan serangan rekayasa sosial yang terarah atau manipulasi transaksi. Drift saat ini bekerja sama dengan beberapa lembaga keamanan untuk menyelidiki penyebabnya, serta bekerja bersama jembatan lintas-rantai, bursa, dan aparat penegak hukum untuk melacak dan membekukan dana terkait; laporan rekap detail akan diumumkan kemudian. (Sumber: ChainCatcher)