Медленная туман: Механизм мультиподписей был изменен за неделю до кражи Drift, после чего произошла утечка прав администратора

MeNews · 2026-04-11T15:29:10+00:00

Медведь анализирует инцидент кражи Drift, указывая, что за неделю до атаки Drift настроил мультиподписной механизм без временной блокировки, что позволило злоумышленнику получить права администратора, подделывать токены и манипулировать оракулом, украдя около 226 миллионов долларов. Связанные потоки средств находятся в процессе отслеживания.

MeNews

2026-04-11 15:29:10

Генерация тезисов в процессе

ME News Новости, 2 апреля (UTC+8), SlowMist опубликовала анализ инцидента кражи с Drift, указав, что за неделю до атаки Drift изменил механизм мультиподписей на «2/5» (один старый подписант + четыре новых подписанта), и не установил таймлок. После этого злоумышленник получил права администратора, подделал токен CVT, манипулировал оракулом, отключил механизмы безопасности и перевел крупные активы из пула. В настоящее время украденные средства в основном сосредоточены на адресе в Ethereum, всего около 105 969 ETH (примерно 226 миллионов долларов). SlowMist отмечает, что поток связанных средств все еще отслеживается. (Источник: ChainCatcher)

ETH2,32%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .