Lỗ hổng Drift không phải là khai thác mã nguồn.

Nó là kỹ thuật xã hội sử dụng nonces bền vững của Solana.
Giải thích nhanh về nonces bền vững ↓
Thông thường, các giao dịch trên Solana bao gồm một blockhash gần nhất hết hạn trong khoảng 90 giây. Nếu bỏ lỡ thời gian này, giao dịch đã ký sẽ bị hủy.
Nonces bền vững loại bỏ giới hạn thời gian đó.
Thay vì một blockhash hết hạn trong 90 giây, bạn thay thế bằng một giá trị nonce lưu trữ từ một tài khoản đặc biệt trên chuỗi. Nonce đó không hết hạn cho đến khi ai đó thủ công nâng cấp hoặc gửi giao dịch.
Một giao dịch đã ký sử dụng nonce bền vững có thể nằm trong ví của ai đó hàng ngày, hàng tuần, hàng tháng. Vẫn hợp lệ. Vẫn có thể thực thi. Người ký không có khả năng nhìn thấy khi nào hoặc liệu nó có được sử dụng hay không.
Điều này tồn tại vì lý do chính đáng: ví multisig nơi các người ký ở các múi giờ khác nhau, thiết lập lưu trữ lạnh, dịch vụ ủy thác cần ký offline. Nhưng nó về cơ bản thay đổi mô hình đe dọa.
Cách nó bị lợi dụng:
- 23 tháng 3: Kẻ tấn công tạo ra bốn tài khoản nonce (hai liên kết với các thành viên hội đồng bảo mật Drift).
- 23–30 tháng 3: Thu thập 2/5 chữ ký multisig cho các giao dịch “thường lệ”.
- Những chữ ký đó không hết hạn, chúng có thể sử dụng trong nhiều ngày.
- 1 tháng 4: Kẻ tấn công gửi hai giao dịch đã ký sẵn cách nhau bốn slot: chiếm quyền quản trị, loại bỏ giới hạn, rút hết các vault. ~$280M đã biến mất.
Nếu không có nonces bền vững, kẻ tấn công sẽ phải lừa người ký và thực hiện trong vòng 90 giây.
Nonces đã kéo dài thời gian đó hơn một tuần, cho phép họ thu thập chữ ký từ từ.
Không rò rỉ seed phrase.
Các cuộc kiểm toán đã thành công.
Lỗi nằm ở multisig 2/5 không có khóa thời gian và định dạng giao dịch tách biệt việc ký và thực thi.