慢霧餘弦復盤 Drift Protocol 被竊事件:多簽安全機制缺失致損失超 2 億美元

Gate News 消息,4 月 2 日,慢霧創始人餘弦披露,Drift Protocol 被盜事件根本原因在於其一週前將多簽方案遷移至 2/5 且無 timelock 的配置(1 名舊簽名者 + 4 名新簽名者)。攻擊者借此在數小時內接管 admin 權限,隨後鑄造 CVT 假幣、操縱預言機(Oracle)、停用相關安全機制,最終捲走池子內全部價值資產,損失超過 2 億美元。餘弦呼籲,所有 DeFi 專案方應盡快並定期審查 owner/admin 私鑰淪陷後的極端風險情境,完善告警與回應機制;用戶亦應清楚了解所參與 DeFi 協議在極端情況下(如內部作惡)的資金損失敞口,避免盲目入場。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

Scallop 發現 sSUI 獎勵池漏洞,損失 15 萬 SUI 但承諾全額賠付

Gate News 訊息,4 月 26 日——Scallop,Sui 生態系中的借貸協議,宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞,導致約 150,000 SUI 的損失。受影響的合約已被暫停,且 Scallop 確認

GateNews3小時前

因 MWEB 隱私層零日漏洞而遭遇深度鏈重組的萊特幣

Gate News 消息,4 月 26 日——據萊特幣基金會(Litecoin Foundation)稱,萊特幣在週六經歷了一次深度鏈重組 (4 月 26 日);在攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞後,鏈上發生重組。此次重組涵蓋了區塊 3,095,930 至 3,095,943,並

GateNews4小時前

Litecoin 首見隱私層遭駭:MWEB 零日漏洞觸發 13 區塊鏈重組

根據 The Block,Litecoin 基金會證實 MWEB 隱私層遭遇零日漏洞,攻擊者利用舊版節點使偽造 MWEB 交易視為有效,造成主鏈回滾13區塊(約3小時),並對跨鏈交易所進行雙花;NEAR Intents 暴露約60萬美元,礦池亦遭 DoS。修補版已發布,請立即升級;主鏈餘額不受影響,但凸顯隱私層在降低可觀測性與偵測難度間的取捨。

鏈新聞abmedia6小時前

Aave、Kelp、LayerZero Seek $71M 凍結的 ETH 釋放來自 Arbitrum DAO

Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 於週六上午在 Arbitrum 論壇提交了一項憲政 AIP,要求網路的 DAO 釋放約 $71 百萬美元的凍結 ETH,以支援 rsETH 的復原工作;此前上週發生了 $292 百萬美元 Kelp DAO 的漏洞利用。該提案

Crypto Frontier7小時前

萊特幣因 MWEB 零日漏洞遭遇深度鏈重組,刪除三小時歷史

Gate News 訊息,4 月 26 日——據萊特幣基金會(Litecoin Foundation)表示,上週六萊特幣(Litecoin)經歷了深度鏈重組 (reorg),原因是攻擊者在其 MimbleWimble Extension Block (MWEB) 隱私層中利用了零日漏洞。該漏洞使得運行較舊軟體的挖礦節點

GateNews13小時前

Apecoin 內部人士讓 $174K 在一天內達到 245 萬美元,於 80% 暴漲兩側同時進行 14 倍交易

一個沒有過往交易紀錄的匿名錢包,透過在單日內同時押注 Apecoin 價格上漲 80% 的雙邊交易,將價值 174,000 美元的以太幣(ether)交易成 245 萬美元。 重點整理: 錢包 0x0b8a 將價值 174,000 美元的 ETH 轉換為一筆槓桿化的 Apecoin 多單,並在接近高點時出場,獲得 179 萬美元

Coinpedia13小時前
留言
0/400
暫無留言