SlowMist: За неделю до кражи Drift механизм мультиподписей был изменен, после чего произошла утечка прав администратора

MeNews · 2026-04-02T03:20:21+00:00

Медведь анализирует инцидент с кражей Drift, указывая, что за неделю до атаки Drift не установил временную блокировку при настройке механизма мультиподписей, что позволило злоумышленнику получить права администратора, подделывать токены и манипулировать оракулом, украдя около 226 миллионов долларов. Связанные потоки средств находятся в процессе отслеживания.

MeNews

2026-04-02 03:20:21

Генерация тезисов в процессе

Новости ME: Сообщение, 2 апреля (UTC+8). SlowMist опубликовала анализ взлома Drift, указав, что за неделю до атаки Drift изменил многоподписной механизм на «2/5» (1 старый подписант + 4 новых подписанта) и не установил временную блокировку (timelock). Затем злоумышленник получил права администратора, подделал токены CVT, манипулировал оракулом, отключил защитные механизмы и вывел ценные активы из казначейского пула. На данный момент украденные средства в основном были сгруппированы на адресах Ethereum, суммарно около 105,969 ETH (примерно 226 млн долларов США). SlowMist заявляет, что отслеживание перемещений средств, связанных с этим инцидентом, продолжается. (Источник: ChainCatcher)

ETH-3,33%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .