SlowMist: За неделю до кражи Drift механизм мультиподписей был изменен, после чего произошла утечка прав администратора

MeNews · 2026-04-02T03:40:19+00:00

Медведь анализирует инцидент с кражей Drift, указывая, что за неделю до атаки Drift не установил временную блокировку при настройке механизма мультиподписей, что позволило злоумышленнику получить права администратора, подделывать токены и манипулировать оракулом, украдя около 226 миллионов долларов. Связанные потоки средств находятся в процессе отслеживания.

MeNews

2026-04-02 03:40:19

Генерация тезисов в процессе

ME Новости-сообщение: 2 апреля (UTC+8). SlowMist опубликовала разбор взлома Drift и указала, что за неделю до атаки Drift изменил многоподписной механизм на «2/5» (1 старый подписант + 4 новых подписанта) и не установил временную блокировку (timelock). Затем злоумышленник получил права администратора, сфальсифицировал токены CVT, манипулировал оракулом, отключил механизмы безопасности и вывел ценные активы из казначейского пула. В настоящее время похищенные средства в основном сосредоточены на адресах Ethereum — всего около 105,969 ETH (примерно 226 млн долларов США). SlowMist заявляет, что соответствующие потоки средств по-прежнему продолжают отслеживаться. (Источник: ChainCatcher)

ETH-4,35%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .