Ayon sa Mars Finance News, noong Abril 2, ang Slow Mist ay nag-post ng pagsusuri sa insidente ng pagkakastel ng Drift, kung saan binanggit na isang linggo bago ang pag-atake, binago ng Drift ang multi-signature mechanism sa “2/5” (1 dating signature holder + 4 bagong signature holders) at hindi nagtatakda ng timelock. Pagkatapos ay kinuha ng attacker ang admin privileges, ginawa ang fake CVT tokens, pinagbago ang oracle, isinara ang mga safety mechanism, at isinapindot ang mga mataas na halagang asset mula sa pool. Sa kasalukuyan, ang mga nakuha na pondo ay nakalikom na karamihan sa Ethereum address, kabuuang halos 105,969 ETH (halos $226 milyon). Sinabi ng Slow Mist na patuloy pa rin ang pagsubaybay sa mga galaw ng mga pondo.
SlowMist: Drift na-hack pagkatapos ng pagbabago sa multisig at pagkawala ng admin privilege
MarsBitI-share
Summary
Nabuksan ang balita tungkol sa ethereum nang ipahayag ni SlowMist ang pag-atake sa Drift, na sumunod sa mabilisang pagbabago ng multisig sa '2/5' nang walang timelock. Ginamit ng mga attacker ang mga leak sa admin privilege, nilikha ang mga CVT token, pinagbago ang mga oracle, at tinanggal ang 105,969 ETH ($226 milyon). Maaaring mag-react nang malakas ang index ng takot at kagalakan dahil ang mga pinagkakakitaang pondo ay ngayon ay nakapagsasama sa isang solong Ethereum address. Patuloy ang pagsisiyasat sa paggalaw ng pondo.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.