Механізм повного прозорого аудиту “Drift Protocol” після крадіжки: відсутність багатпідписної безпекової механіки призвела до збитків понад 200 мільйонів доларів США

GateNews

2026-04-02 02:04:45

Новини Gate News, 2 квітня, засновник Ю Сянь повідомив, що першопричиною інциденту з крадіжкою Drift Protocol була конфігурація, яку він за тиждень до цього переніс: багатопідписна (multisig) схема з 2/5 без timelock (1 старий підписант + 4 нові підписанти). Зловмисник скористався цим і протягом кількох годин перехопив права адміністратора, після чого карбував фальшиві CVT, маніпулював оракулами (Oracle), вимкнув відповідні механізми безпеки та врешті-решт вивіз усі активи з пулу. Збитки перевищили 200 мільйонів доларів США. Ю Сянь закликав, щоб усі проєктні команди DeFi якнайшвидше і регулярно перевіряли сценарії крайніх ризиків після компрометації приватних ключів власника/адміністратора, а також удосконалювали механізми сповіщення та реагування; користувачі також мають чітко розуміти рівень ризику втрат коштів, що стосуються протоколу DeFi, у випадку внутрішніх зловживань або інших крайніх ситуацій, щоб уникнути сліпого входу.

Переглянути джерело

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів