Медовий туман: Механізм мультипідпису був змінений за тиждень до крадіжки Drift, після чого сталася витік адміністративних прав

MeNews · 2026-04-11T10:49:10+00:00

Медовий аналіз інциденту крадіжки Drift, вказуючи, що за тиждень до атаки Drift налаштував механізм мультипідпису без тайм-локу, що дозволило зловмиснику отримати адміністративні права, підробляти токени та маніпулювати оракулом, викравши близько 226 мільйонів доларів США. Відслідковуються відповідні потоки коштів.

MeNews

2026-04-11 10:49:10

Генерація анотацій у процесі

ME News Новини, 2 квітня (UTC+8), SlowMist опублікував аналіз інциденту крадіжки Drift, вказуючи, що за тиждень до атаки Drift налаштував механізм мульти-підпису на «2/5» (один старий підписувач + чотири нових підписувачі), а також не встановив таймлок. Зловмисник згодом отримав адміністративні права, підробив CVT токени, маніпулював оракулом, закрив системи безпеки та перевів високовартісні активи з пулу. Наразі викрадені кошти переважно зібрані на адресу в Ethereum, загалом близько 105 969 ETH (приблизно 226 мільйонів доларів США). SlowMist зазначає, що потік відповідних коштів досі відслідковується. (Джерело: ChainCatcher)

ETH1,25%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

1 лайків