SlowMist: За неделю до кражи Drift механизм мультиподписей был изменен, после чего произошла утечка прав администратора

MeNews · 2026-04-02T03:00:20+00:00

Медведь анализирует инцидент с кражей Drift, указывая, что за неделю до атаки Drift не установил временную блокировку при настройке механизма мультиподписей, что позволило злоумышленнику получить права администратора, подделывать токены и манипулировать оракулом, украдя около 226 миллионов долларов. Связанные потоки средств находятся в процессе отслеживания.

MeNews

2026-04-02 03:00:20

Генерация тезисов в процессе

ME News сообщение, 2 апреля (UTC+8), SlowMist опубликовал пост с анализом инцидента с похищением Drift: указано, что за неделю до атаки Drift изменил мультиподписной механизм на «2/5» (1 прежний подписант + 4 новых подписанта) и не установил временную блокировку (timelock). Затем атакующий получил права администратора, подделал токены CVT, манипулировал оракулом, отключил механизмы безопасности и перевел высокоценные активы из казначейского пула. На данный момент украденные средства в основном уже сосредоточены на адресах в сети Ethereum, суммарно около 105,969 ETH (примерно 226 млн долларов США). SlowMist отметил, что связанные денежные потоки продолжают отслеживаться. (Источник: ChainCatcher)

ETH-2,85%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .