SlowMist : La mécanisme de multisignature a été modifié plus d'une semaine avant le vol de Drift, puis les permissions administrateur ont été divulguées

BlockBeatNews
DRIFT-40,81%
ETH-2,15%

Message de BlockBeats, 2 avril, SlowMist a publié une analyse de l’incident de piratage de Drift. L’analyse indique qu’une semaine avant l’attaque, Drift a ajusté le mécanisme multi-signature en « 2/5 » (1 ancien signataire + 4 nouveaux signataires) et n’a pas mis en place de verrouillage temporel (timelock). L’attaquant a ensuite obtenu des privilèges d’administrateur, a forgé des jetons CVT, a manipulé l’oracle, a désactivé les mécanismes de sécurité, puis a transféré des actifs de grande valeur depuis le pool de fonds.

À l’heure actuelle, les fonds dérobés ont principalement été regroupés sur des adresses Ethereum, pour un total d’environ 105 969 ETH (environ 226 millions de dollars). SlowMist indique que les flux financiers liés font toujours l’objet d’un suivi.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.
Commentaire
0/400
Aucun commentaire