ChainCatcher na mensahe, ang SlowMist ay nag-post ng pagsusuri sa insidente ng pagkakawala sa Drift na nagpapakita na isang linggo bago ang pag-atake, inayos ng Drift ang multi-signature mechanism sa “2/5” (1 dating signature holder + 4 bagong signature holders) at walang timelock. Pagkatapos ay kinuha ng attacker ang admin privileges, ginawa ang fake CVT tokens, pinagbago ang oracle, isinara ang mga safety mechanism, at isinagawa ang paglipat ng mga mataas na halagang asset mula sa pool. Sa kasalukuyan, ang mga nasasakop na pondo ay nasa pangunahing Ethereum address, na may kabuuang 105,969 ETH (halos $226 milyon). Sinabi ng SlowMist na patuloy pa rin ang pagsubaybay sa mga galaw ng mga pondo.
Drift na-hack pagkatapos ng pagbabago sa multisig at pagleak ng admin privilege
ChaincatcherI-share
Summary
Isang paglabag sa seguridad sa Drift ay nangyari pagkatapos baguhin ng proyekto ang kanyang multisig setup sa '2/5' nang walang timelock. Nakamit ng mga attacker ang admin privileges, ginawa ang forged CVT tokens, pinagmanipula ang oracles, at tinanggal ang halos 105,969 ETH ($226 milyon) mula sa pool. Ang mga pinagkakakitaang pondo ay kasalukuyang nasa isang solong Ethereum news address. Sinusubaybayan ng SlowMist ang Ethereum news flow, ngunit ang buong trail ay patuloy na sinisiyasat.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.