Plataforma DeFi Drift suspende depósitos e levantamentos após ataque de criptomoeda

ChainWatcher · 2026-04-07T00:35:07+00:00

Uma empresa relatou estar a investigar atividade incomum relacionada com um ataque que resultou em perdas de até $240 milhões, atribuindo a brecha a vulnerabilidades de governação em vez de problemas técnicos, destacando a necessidade de melhores medidas de segurança no DeFi.

ChainWatcher

2026-04-07 00:35:07

Geração de resumo em curso

A empresa publicou no X que estava a investigar uma “atividade invulgar” no protocolo, dizendo aos utilizadores que não se tratava de uma brincadeira de 1 de abril.

Investigadores de segurança estimam perdas de até 240 milhões de dólares, responsabilizando a segurança de governação como a principal vulnerabilidade depois de o atacante ter infiltrado uma atualização de multisig há uma semana.

Um investigador independente observou: "Isto não é uma vulnerabilidade técnica. É uma catástrofe de governação. Os contratos inteligentes da Drift estavam bem. O problema foi:
• Falha no processo de transferência do multisig
• Entregar ao hacker um “master key”
• Todas as operações subsequentes foram chamadas “legítimas”

Em resumo: “A essência do hack da Drift = Unified Liquidity Pool (concentração de risco) × Vulnerabilidade de Multisig (perda de privilégios) × Privilégios de Admin Excessivos (sem verificações)”

“Ao custo de 240 milhões de dólares, soa o alarme para toda a indústria DeFi.”

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

2 gostos