SlowMist: За неделю до кражи Drift механизм мультиподписей был изменен, после чего произошла утечка прав администратора

ZkProver · 2026-04-02T02:16:16+00:00

Медведь Аналитика указала, что за неделю до взлома Drift настроила мультиподписной механизм без временной блокировки, что позволило злоумышленнику получить права администратора, подделывать токены и манипулировать оракулом, в результате чего было переведено около 105 969 ETH (примерно 226 миллионов долларов) с пула средств. Потоки средств все еще отслеживаются.

ZkProver

2026-04-02 02:16:16

Генерация тезисов в процессе

Сообщение ChainCatcher: в публикации Mist говорится, что анализирует инцидент с кражей Drift и указывает, что за неделю до атаки Drift изменил мультиподписной механизм на «2/5» (1 прежний подписант + 4 новых подписанта) и не установил временную блокировку (timelock). Затем злоумышленники получили права администратора, подделали токены CVT, манипулировали оракулом, отключили механизмы безопасности и вывели ценные активы из казначейского пула.

На данный момент похищенные средства в основном собраны на адресах в сети Ethereum, всего около 105,969 ETH (примерно 226 млн долларов США). Mist указывает, что соответствующие потоки средств продолжают отслеживаться.

DRIFT-28,12%

ETH-4,81%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

1 Лайков