Drift revela detalhes do ataque, múltiplas assinaturas comprometidas e uso de transações pré-assinadas para realizar o ataque

ME News Notícias, 2 de abril (UTC+8), o Drift Protocol revelou que o processo de execução do incidente de segurança afirmou que o ataque começou com uma transação de retirada de teste iniciada pelo fundo de seguro, cerca de 1 minuto depois, o atacante assumiu o controle dos privilégios de administrador e executou operações subsequentes através de duas transações pré-assinadas de nonce duradouro. A equipe do projeto afirmou que o ataque foi causado por múltiplos fatores, incluindo a possibilidade de atraso na execução de transações pré-assinadas, além de a assinatura multi-sig ter sido comprometida, ou estar relacionada a ataques de engenharia social direcionada ou engano em transações. O Drift está atualmente colaborando com várias instituições de segurança para investigar as causas e, em conjunto, com pontes cross-chain, exchanges e órgãos de aplicação da lei, rastreando e congelando os fundos relacionados. Um relatório detalhado de revisão será divulgado posteriormente. (Fonte: ChainCatcher)