Drift Protocol: 증거 없음 메모리스틱이 탈취당한 증거가 없으며, 공격이 매우 정교하며 준비에는 수주가 소요됨.

BlockBeats 뉴스, 4월 2일, Drift Protocol은 공지를 통해, 악의적 사용자가 지속 가능한 논스(durable nonce)를 이용한 새로운 유형의 공격으로 무단 접근을 얻고 신속하게 Drift 보안 위원회의 관리 권한을 쥐어질했다고 밝혔습니다. 이 공격은 매우 복잡하며 몇 주에 걸쳐 준비되었으며, 지연 실행을 위해 지속 가능한 논스 계정에서 사전 서명된 거래를 사용하는 것을 포함했습니다.

현재 조사 결과, 이번 사건은 Drift 프로토콜이나 스마트 계약에 취약점이 있는 것이 아니라는 것을 보여줍니다. 연장 키워드(durable nonce)가 유출된 증거가 없으며, 해커는 무단 또는 위조된 거래를 통해 권한을 승인했으며(사회 공학을 포함할 수 있음), 모든 것이 끝난 결과로 약 28억 달러의 자금이 탈취되었습니다. 모든 대출, 금고 예금 및 거래 자금이 영향을 받았습니다. DSOL(드리프트에 보관되지 않은 부분, Drift 검증자에 스테이킹된 자산을 포함) 및 보험 기금 자산에는 영향이 없으며, 후자는 현재 인출 보호 중입니다. 예방 조치로, 모든 남은 프로토콜 기능이 중지되었으며, 손상된 지갑이 제거된 다중 서명이 업데이트되었습니다.