Платформа DeFi Drift призупиняє внески та зняття після крипто-атаки

Фірма опублікувала в X, що розслідує «незвичну активність» на протоколі, повідомивши користувачам, що це не є April Fool’s joke.

Дослідники з безпеки оцінюють втрати щонайбільше в $240 мільйонів, звинувачуючи governance security як головну вразливість після того, як нападник проник у multisig-оновлення тиждень тому.

Один незалежний дослідник зазначив: «Це не технічна вразливість. Це управлінська катастрофа. Самі смартконтракти Drift були справні. Проблема полягала в тому:
• Збій процесу handoff multisig
• Передання хакеру “master key”
• Усі подальші операції були “legitimate” викликами”

Підсумовуючи: “Суть хаку Drift = Unified Liquidity Pool (концентрація ризику) × Multisig Vulnerability (втрата привілеїв) × Excessive Admin Privileges (без перевірок)”

“Ціна $240 мільйонів. Це звучить як сигнал тривоги для всієї DeFi industry.”»

Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріпити