SlowMist: Drift'in çalınmasından bir hafta önce çoklu imza mekanizması değiştirildi, ardından yönetici izinleri sızdırıldı

BlockBeats Haberleri, 2 Nisan, Slowmist'in Drift Hırsızlık Olayı Analizi yayınladığı ve saldırının bir hafta önce gerçekleştiği belirtildi. Drift, saldırıdan önce çoklu imza mekanizmasını "2/5" (1 eski imzacı + 4 yeni imzacı) olarak ayarladı ve zaman kilidi (timelock) belirlemedi. Saldırganlar daha sonra yönetici izni elde etti, sahte CVT token'ları oluşturdu, orakle'ı manipüle etti, güvenlik mekanizmalarını devre dışı bıraktı ve fon havuzundan yüksek değerli varlıkları transfer etti.

Şu anda, çalınan fonlar genellikle bir Ethereum adresine toplandı, toplamda yaklaşık 105,969 ETH (yaklaşık 2.26 milyar Amerikan Doları). Slowmist, ilgili fon akışının hala devam etmekte olduğunu belirtti.