Медленная дымка: обзор инцидента с кражей Drift Protocol — отсутствие механизма мультиподписной безопасности привело к убыткам более 200 миллионов долларов

Gate News сообщениях, 2 апреля, основатель SlowMist Юй Сянь раскрыл, что основная причина инцидента с кражей в Drift Protocol заключалась в том, что за неделю до этого он перенес мультиподписную схему на конфигурацию 2/5 без timelock (1 старый подписант + 4 новых подписанта). Злоумышленник воспользовался этим, чтобы в течение нескольких часов перехватить полномочия admin, после чего отчеканил фальшивые CVT, манипулировал оракулом (Oracle), отключил соответствующие механизмы безопасности и в итоге вывел из пула все активы, суммарный ущерб превысил 200 миллионов долларов. Юй Сянь призывает, чтобы все команды DeFi-проектов как можно скорее и регулярно проводили аудит сценариев предельного риска после компрометации owner/admin приватных ключей, совершенствовали механизмы оповещения и реагирования; пользователи также должны четко понимать размер своих финансовых потерь в случае крайнего сценария (например, внутреннего вредительства), чтобы избежать необдуманного входа.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Семьи добиваются замороженных ETH в Arbitrum для жертв Северной Кореи

Семьи, владеющие вынесенными десятилетия назад судебными решениями против Северной Кореи, пытаются добиться ареста 30 765 ETH, замороженных в Arbitrum, после взлома rsETH в прошлом месяце. Эти семьи подали в Нью-Йорке запретительное уведомление (restraining notice), чтобы помешать Arbitrum разблокировать средства, ссылаясь на предполагаемые связи между att

CryptoFrontier37м назад

Ончейн-исследователь ZachXBT выпускает предупреждение против imToken и Tokenlon, LON падает на 8%

Ончейн-исследователь ZachXBT недавно выявил imToken и децентрализованную биржу Tokenlon как центры незаконного отмывания денег. По словам ZachXBT, подавляющее большинство торгового объёма Tokenlon формируется за счёт преступной деятельности, включая мошенничество, торговлю людьми и инвестиционные схемы

GateNews1ч назад

Payward подает в суд на Etana из-за мошенничества с криптохранением $25M

Материнская компания Kraken Payward подала иск против Etana и ее генерального директора, обвинив их в мошенничестве с криптохранением на сумму 25 миллионов долларов. Согласно утверждениям, средства клиентов использовались неправомерно, смешивались и скрывались в схеме, которую Payward называет «похожей на пирамиду», и которая развалилась на фоне проблем с ликвидностью

CryptoFrontier2ч назад

Северная Корея отрицает кражу криптовалюты после того, как $577M было похищено в 2026

Корейская Народно-Демократическая Республика опровергла обвинения в краже криптовалют, поддерживаемой государством, даже несмотря на то, что блокчейн-аналитическая компания TRM Labs сообщила, что связанные с КНДР акторы украли приблизительно $577 миллионов в первые четыре месяца 2026 года. Представитель внешнеполитического ведомства режима

CryptoFrontier7ч назад

Пользователь X украл $175,000 в DRB у Bankr через инъекцию в подсказку Grok 4 мая

По данным BlockBeats, 4 мая пользователь X @Ilhamrfliansyh применил атаку с внедрением подсказок (prompt injection) на Grok, чтобы похитить токены DRB на сумму $175 000 из кошелька Bankr. Атакующий составил вредоносный твит, закодированный азбукой Морзе, который Grok расшифровал и передал на @bankrbot, где это было интерпретировано как блокчейн

GateNews7ч назад
комментарий
0/400
Нет комментариев