✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
DeFi平台Drift在加密货币被盗后暂停存款和取款
该公司在 X 上发布消息称,正在调查协议中的“异常活动”,并告诉用户这不是愚人节玩笑。
安全研究人员估计损失最高可达 2.40 亿美元,认为主要漏洞在于治理安全,因为攻击者在一周前已潜入一个多重签名(multisig)升级。
一位独立研究人员观察到:“这不是技术漏洞,而是一次治理灾难。Drift 的智能合约本身没问题。问题在于:
• 多重签名交接流程失败
• 把“主密钥”交给了黑客
• 此后所有操作都是‘合法’的调用”
总结来说:“Drift 黑客攻击的本质 = 统一流动性池(风险集中)× 多重签名漏洞(权限丧失)× 过度的管理员权限(没有检查)”
“以 2.40 亿美元的代价,它为整个 DeFi 行业敲响了警钟。”