Drift розкриває деталі атаки, багато підписів були зламані, і зловмисники використали попередньо підписані транзакції для здійснення атаки

Новини ME, повідомлення, 2 квітня (UTC+8): Drift Protocol розкрив у повідомленні про хід виконання цього інциденту безпеки, що атака розпочалася з тестової транзакції на вилучення, ініційованої його фондом страхування. Приблизно через 1 хвилину атакувальник перехопив права адміністратора за допомогою двох попередньо підписаних транзакцій із durable nonce та виконав подальші дії. Проєкт зазначає, що ця атака сталася через сукупність факторів, зокрема через те, що попередньо підписані транзакції можуть мати відкладене виконання, а також через те, що багатопідписне схвалення було скомпрометовано, або це пов’язано з цільовою соціально-інженерною атакою чи введенням в оману під час транзакцій. Наразі Drift співпрацює з кількома безпековими організаціями для розслідування причин і разом із кросчейн-мостами, біржами та правоохоронними органами відстежує та блокує відповідні кошти; детальний звіт про відтворення подій буде опубліковано згодом. (Джерело: ChainCatcher)