免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

攻击者利用持久Nonce账户篡改治理权,Drift Protocol损失2.8亿美元

2026-04-02 16:35:06
收藏

攻击者利用持久性Nonce账户,在实施针对Drift协议的2.8亿美元资金窃取前数周预先签署了交易。此次事件并未涉及智能合约漏洞——攻击依赖于社会工程学手段提前获取了5个多签账户中2个的批准权限。即使在3月27日进行安全理事会迁移后,攻击者仍在短时间内重新获得了必要签名人的访问权限。所有借贷余额、金库存款及交易资金均受影响,而DSOL与保险基金资产保持安全。

攻击者如何控制Drift安全理事会

攻击者通过持久性Nonce账户使用预先签署的交易获得了Drift安全理事会管理权限。这种方式允许交易提前签署并延迟执行。没有证据表明此次攻击与助记词泄露有关。攻击并非由任何智能合约漏洞导致。

早于3月23日,攻击者已在多签成员和其控制的钱包间建立了多个持久性Nonce账户。这表明攻击者在行动前进行了数周的周密规划和阶段性准备。

攻击者很可能通过复杂的社会工程学手段获取了5个多签账户中2个的批准权限。伪造交易批准也被认为是可能采用的手段。

3月27日,Drift执行了安全理事会多签迁移以应对现存安全问题。但此后攻击者迅速重新获取了必要签名人的有效访问权。这显示安全威胁具有持续性,且迁移操作未能阻断攻击者的行动计划。

资金提取与Drift的应对措施

完全掌握管理权限后,攻击者向协议内注入恶意资产。随后取消提取限制,并利用协议权限窃取用户资金。平台损失总额约2.8亿美元,所有借贷、金库存款及交易余额均受影响。

未存入Drift的资金(包括DSOL)未受此次攻击波及。保险基金资产正转移至更安全的存储位置。目前所有协议功能已被冻结以限制损失扩大,受控多签钱包也已移除。

Drift正协同安全公司、跨链桥及交易所追踪被盗资产,执法部门已介入调查。团队正通过多渠道协调探索潜在资金恢复方案,完整事件报告将于近期发布。

平台恢复运营的时间表尚未公布,团队确认当前优先重点是资金追回工作。同时正与执法机构合作定位攻击幕后人员,调查进展将持续更新。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
最新文章
自选
我的自选
查看全部
市值 价格 24h%