مخاطر: تم تعديل آلية التوقيع المتعدد قبل أسبوع من سرقة Drift، ثم تسرب صلاحيات المدير.

أخبار ME، في 2 أبريل (بتوقيت UTC+8)، أصدر فريق مان سوي تقريرًا يحلل حادثة سرقة Drift مشيرًا إلى أنه قبل أسبوع من الهجوم، قام Drift بتعديل آلية التوقيع المتعدد إلى “2/5” (موقع توقيع واحد قديم + 4 توقيعات جديدة)، ولم يحدد قفل زمني. بعد ذلك، حصل المهاجم على صلاحيات المدير، وزور رموز CVT، وتلاعب بالمؤشر، وأغلق آليات الأمان، ونقل أصول ذات قيمة عالية من حوض التمويل. حتى الآن، تم تجميع الأموال المسروقة بشكل رئيسي في عنوان إيثيريوم، بإجمالي حوالي 105,969 من ETH (حوالي 226 مليون دولار). وأشار فريق مان سوي إلى أن تدفقات الأموال ذات الصلة لا تزال قيد المراقبة المستمرة. (المصدر: ChainCatcher)