Drift revela detalhes do ataque: assinatura múltipla comprometida e uso de transações pré-assinadas para realizar o ataque

SmartContractAuditor · 2026-04-02T05:42:21+00:00

Drift Protocol revelou um incidente de segurança, no qual um atacante assumiu o controlo dos privilégios de administrador através de transações pré-assinadas, resultando em perdas de fundos. Vários fatores contribuíram para este ataque, incluindo atrasos na execução das transações e a violação do processo de aprovação multi-sig. A equipa do projeto está a colaborar com entidades de segurança na investigação e no rastreamento dos fundos.

SmartContractAuditor

2026-04-02 05:42:21

Geração de resumo em curso

Notícias do Odaily Planet Daily, segundo a Drift Protocol, a execução deste incidente de segurança divulgado refere que o ataque começou com uma transacção de teste para extracção iniciada pelo respectivo fundo de seguro. Cerca de 1 minuto depois, o atacante assumiu permissões de administrador através de duas transacções durable nonce pré-assinadas e executou as operações subsequentes.

A equipa do projecto afirma que este ataque foi causado em conjunto por vários factores, incluindo a possibilidade de execução diferida das transacções pré-assinadas, bem como a aprovação por assinatura múltipla ter sido comprometida, ou ainda estar relacionado com um ataque de engenharia social direccionada ou com indução/encaminhamento erróneo de transacções. A Drift está actualmente a colaborar com várias entidades de segurança para investigar as causas e, em conjunto com pontes cross-chain, bolsas e autoridades de aplicação da lei, para seguir e congelar os fundos relevantes. O relatório de reconstituição detalhada será divulgado posteriormente.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.