Підозри нависли над інцидентом крадіжки Drift на тлі змін у керівництві та модифікацій мультипідпису

2 квітня Омер Голдберг, засновник консалтингової фірми з оцінки ризиків Chaos Labs, проаналізував, що підписні ключі протоколу Drift мають значні повноваження та не мають механізмів затримки, таких як тайм-локи. Тижнем раніше Drift перейшов на новий багатопідписний акаунт, створений одним із підписантів із початкового багатопідписного акаунта. Цей підписант не додав себе до нового акаунта, а механізм багатопідпису змінився на «2/5» (1 старий підписант + 4 нові підписанти). Крім того, у спільноті виникли побоювання, що учасник з основної команди Drift пішов минулого місяця, що викликає питання щодо внутрішнього управління, передачі ключів і систем контролю ризиків.