Drift Protokolü: Hiçbir kanıt, kurtarma kelimesinin çalındığını göstermiyor, saldırı son derece karmaşık, haftalarca süren bir hazırlık gerektiriyor

BlockBeats Haberleri, 2 Nisan'da, Drift Protocol bir tweet atarak, bir kötü niyetli tarafın dayanıklı nonce'yi içeren yeni bir saldırı yoluyla izinsiz erişim elde ettiğini ve hızla Drift Güvenlik Konseyi'nin kontrol yetkisini ele geçirdiğini belirtti. Saldırı son derece karmaşık olup haftalarca süren bir hazırlık dönemini içeriyordu ve işlemi geciktirmek için dayanıklı nonce hesaplarıyla önceden imzalanmış işlemlerin kullanımını içeriyordu.

Mevcut soruşturma, bu olayın Drift protokolü veya akıllı sözleşmede bir güvenlik açığı olduğunu göstermedi; Anahtar kelimelerin çalındığına dair kanıt yok; Saldırgan, izinsiz veya sahte işlemler aracılığıyla yetki kazandı (sosyal mühendislik dahil olabilir). Sonuç olarak, protokolde yaklaşık 280 milyon dolarlık fon çekildi. Tüm borç verme, hazine mevduatı ve işlem fonları etkilendi. DSOL (Drift'e yatırılmamış, Drift doğrulayıcılara teminat olarak gönderilmiş varlıkları içeren kısım) ve sigorta fonu varlıkları etkilenmedi ve sigorta fonu şu an çekilmeye korunmaktadır. Önlem olarak, tüm kalan protokol işlevleri askıya alındı, çoklu imza güncellendi ve etkilenen cüzdanlar kaldırıldı.