Медуза: Механізм мультипідпису Drift був змінений за тиждень до крадіжки, після чого сталася витік адміністративних прав

robot
Генерація анотацій у процесі

Повідомлення BlockBeats, 2 квітня, SlowMist опублікував(ла) аналіз інциденту із викраденням Drift, зазначивши, що за тиждень до атаки Drift змінив багатопідписний механізм на «2/5» (1 старий підписант + 4 нові підписанти) і не налаштував часовий замок (timelock). Після цього зловмисники отримали права адміністратора, підробили токен CVT, маніпулювали оракулами, вимкнули механізми безпеки та перевели цінні активи з пулу коштів.

Наразі викрадені кошти в основному зібрано на адресах у мережі Ethereum, загалом приблизно 105,969 ETH (близько 226 млн доларів США). SlowMist зазначає, що відповідні потоки коштів і далі відстежуються.

DRIFT-39,97%
ETH-4,4%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріпити