Drift Protocol：証拠のないニーモニック盗難は見られず、攻撃は非常に複雑であり、数週間にわたる準備を要しました

BlockBeats ニュース、4 月 2 日、Drift Protocol はツイートを投稿しました。悪意のあるアクターが耐久性 nonce を利用した新しい攻撃により、不正なアクセス権を取得し、素早く Drift セキュリティ委員会の管理権を乗っ取りました。この攻撃は非常に複雑であり、数週間にわたる準備を経ており、耐久性 nonce アカウントを使用してトランザクションを事前に署名し、実行を遅らせました。

現在の調査では、今回の事件の原因が Drift プロトコルやスマートコントラクトの脆弱性にあるわけではないことが示されています。ニーモニックフレーズが盗まれた証拠はありません。攻撃者は許可を得るために不正な取引や偽造された取引を介して権限を獲得しました（ソーシャルエンジニアリングを含む可能性があります）。最終結果として、プロトコルから約 2.8 億ドルの資金が引き出されました。すべての貸出し、金庫預金、および取引資金に影響がありました。DSOL（Drift に預けられていない部分、Drift の検証ノードにステーキングされている資産を含む）および保険基金の資産には影響がありません。後者は取り崩されて保護されています。予防措置として、残りのプロトコル機能すべてが凍結され、被害を受けたウォレットが削除されたマルチシグが更新されました。