Màn Vụ: Drift bị đánh cắp, cơ chế đa chữ ký đã bị sửa đổi hơn một tuần trước đó, sau đó quyền quản trị viên bị rò rỉ

MeNews · 2026-04-02T03:20:21+00:00

Phân tích vụ mất trộm Drift của SlowMist, chỉ ra rằng trước một tuần cuộc tấn công, Drift đã điều chỉnh cơ chế đa chữ ký nhưng chưa thiết lập khóa thời gian, dẫn đến kẻ tấn công có được quyền quản trị viên, giả mạo token và thao túng oracle, gây thiệt hại khoảng 226 triệu USD. Các luồng vốn liên quan đang được theo dõi.

MeNews

2026-04-02 03:20:21

Đang tạo bản tóm tắt

Tin tức ME, ngày 2 tháng 4 (UTC+8), công bố của SlowMist phân tích sự việc bị đánh cắp của Drift cho biết rằng, trong tuần trước khi xảy ra cuộc tấn công, Drift đã điều chỉnh cơ chế multisig thành “2/5” (1 người ký cũ + 4 người ký mới) và không thiết lập cơ chế khóa thời gian (timelock). Sau đó, kẻ tấn công đã giành quyền quản trị, giả mạo token CVT, thao túng oracle và tắt các cơ chế an toàn, đồng thời chuyển các tài sản giá trị cao ra khỏi quỹ tiền. Hiện tại, phần lớn số tiền bị đánh cắp đã được chuyển về các địa chỉ Ethereum, tổng cộng khoảng 105,969 ETH (khoảng 226 triệu USD). SlowMist cho biết, dòng tiền liên quan vẫn đang được tiếp tục theo dõi. (Nguồn: ChainCatcher)

ETH-4,4%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.