SlowMist análise retrospectiva do Drift Protocol roubado: a falta de mecanismo de segurança multi-assinatura foi a principal causa, os projetos DeFi devem ensaiar situações extremas

CycleProphet · 2026-04-02T03:23:52+00:00

O incidente de roubo do Drift Protocol ocorreu devido a uma implementação inadequada do esquema de assinatura múltipla, que foi migrado para uma configuração 2/5 sem timelock. O atacante rapidamente assumiu o controlo dos privilégios de administrador, resultando numa perda de ativos superior a 200 milhões de dólares. O fundador da SlowMist apela às equipes de projetos DeFi para revisarem periodicamente os mecanismos de segurança, e os utilizadores devem estar cientes dos riscos de perda de fundos.

CycleProphet

2026-04-02 03:23:52

Geração de resumo em curso

Mensagem TechFlow Deep Tide, 02 de abril, de acordo com a revelação do fundador da SlowMist, Cos (Yu Xian) (@evilcos), a causa raiz do incidente de furto do Drift Protocol deve-se ao facto de, uma semana antes, ter sido migrado o esquema de multiassinatura para uma configuração 2/5 sem timelock (1 antigo signatário + 4 novos signatários). O atacante conseguiu, assim, assumir o controlo de permissões admin em poucas horas; em seguida, cunhou CVT em forma de moeda falsa, manipulou a Oracle (Oráculo), desativou mecanismos de segurança relacionados e, por fim, levou embora todos os activos de valor do pool, com um prejuízo superior a 200 milhões de dólares.

Cos também apelou para que todos os responsáveis por projectos DeFi revejam, o mais rapidamente possível e de forma regular, cenários extremos de risco após a comprometimento das chaves privadas owner/admin, aperfeiçoando os mecanismos de alerta e resposta; os utilizadores também devem compreender claramente a exposição a perdas do capital no protocolo DeFi em casos extremos (como má conduta interna), evitando entrar de forma cega.

DRIFT-33,07%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.