Màn Vụ: Drift bị đánh cắp, cơ chế đa chữ ký đã bị sửa đổi hơn một tuần trước đó, sau đó quyền quản trị viên bị rò rỉ

MeNews · 2026-04-02T03:00:20+00:00

Phân tích vụ mất trộm Drift của SlowMist, chỉ ra rằng trước một tuần cuộc tấn công, Drift đã điều chỉnh cơ chế đa chữ ký nhưng chưa thiết lập khóa thời gian, dẫn đến kẻ tấn công có được quyền quản trị viên, giả mạo token và thao túng oracle, gây thiệt hại khoảng 226 triệu USD. Các luồng vốn liên quan đang được theo dõi.

MeNews

2026-04-02 03:00:20

Đang tạo bản tóm tắt

Tin tức ME, vào ngày 2 tháng 4 (UTC+8), SlowMist đăng bài phân tích sự cố bị đánh cắp của Drift cho biết rằng, một tuần trước khi cuộc tấn công xảy ra, Drift đã điều chỉnh cơ chế đa chữ ký thành “2/5” (1 người ký cũ + 4 người ký mới) và không thiết lập khóa thời gian (timelock). Sau đó, kẻ tấn công đã giành được quyền quản trị, giả mạo mã thông báo CVT, thao túng oracles, tắt các cơ chế an toàn và chuyển các tài sản có giá trị cao từ nhóm quỹ (funds pool). Hiện tại, các khoản tiền bị đánh cắp đã chủ yếu được gom về các địa chỉ Ethereum, tổng cộng khoảng 105,969 ETH (khoảng 226 triệu USD). SlowMist cho biết, dòng chảy của các khoản tiền liên quan vẫn đang được tiếp tục theo dõi. (Nguồn: ChainCatcher)

ETH-4,58%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.