مخاطر بطيئة: تم تعديل آلية التوقيع المتعدد قبل سرقة Drift بأسبوع، ثم تسرب صلاحيات المدير

رسالة BlockBeats، 2 أبريل، نشرت شركة SlowMist تحليلًا لحادثة اختراق Drift، وأشار التحليل إلى أنه قبل أسبوع واحد من وقوع الهجوم، قامت Drift بتعديل آلية الوديعة متعددة التواقيع إلى «2/5» (صاحب توقيع قديم واحد + أربعة أصحاب توقيعات جدد)، دون إعداد قفل زمني (timelock).

ثم حصل المهاجمون على صلاحيات المسؤول، وقاموا بتزوير رموز CVT، والتلاعب بالoracles (مزوّدي التنبؤات)، وإيقاف آليات الأمان، ونقلوا في النهاية أصولًا عالية القيمة من مجمّع الأموال.

حاليًا، تم تجميع الأموال المسروقة بشكل أساسي إلى عناوين على شبكة Ethereum، بإجمالي يقارب 105,969 ETH (حوالي 226 مليون دولار أمريكي). وتذكر SlowMist أن مسار هذه الأموال ما زال مستمرًا في المتابعة.