Selon Mars Finance, le 2 avril, selon l'analyse d'Omer Goldberg, fondateur de Chaos Labs, organisme de conseil en risque d'Aave, la clé de signature du protocole Drift détient plusieurs pouvoirs majeurs, sans mécanismes de délai tels qu'un verrouillage temporel. Une semaine plus tôt, Drift a migré vers un nouveau compte à signature multiple, créé par l'un des signataires du compte à signature multiple d'origine. Ce signataire n'a pas ajouté son propre accès au nouveau compte, et le mécanisme de signature multiple a été modifié en « 2/5 » (1 ancien signataire + 4 nouveaux signataires). En outre, certains membres de la communauté ont exprimé l'avis qu'un membre de l'équipe centrale de Drift avait quitté l'entreprise le mois dernier, soulevant des questions sur la gestion interne du protocole, le transfert des clés et le système de gestion des risques.
Les inquiétudes concernant l'attaque de Drift augmentent à la suite de changements au sein de la direction et d'ajustements aux signatures multiples.
MarsBitPartager
Résumé
Alors que Omer Goldberg de Chaos Labs a signalé un risque lié à sa clé de signature, Drift fait face à une inquiétude croissante concernant les cyberattaques cryptographiques. Il y a une semaine, Drift a migré vers un nouveau compte à signature multiple géré par un signataire original, qui s'est lui-même exclu. Le nouveau système exige la signature de 2 des 5 signataires (1 ancien signataire + 4 nouveaux signataires). Le mois dernier, un membre clé de l'équipe a quitté l'entreprise, suscitant des doutes sur la gouvernance interne. Avec la réapparition de vulnérabilités de sécurité, le lancement du nouveau jeton reste étroitement surveillé.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.