4 月 2 日,慢雾发文分析 Drift 被盗事件指出,攻击发生前一周,Drift 将多签机制调整为「2/5」(1 个旧签名者+4 个新签名者),且未设置时间锁(timelock)。攻击者随后获取管理员权限,伪造 CVT 代币、操纵预言机、关闭安全机制,并从资金池中转移高价值资产。
目前,被盗资金已主要归集至以太坊地址,合计约 105,969 枚 ETH(约 2.26 亿美元)。慢雾表示,相关资金流向仍在持续追踪中。
4 月 2 日,慢雾发文分析 Drift 被盗事件指出,攻击发生前一周,Drift 将多签机制调整为「2/5」(1 个旧签名者+4 个新签名者),且未设置时间锁(timelock)。攻击者随后获取管理员权限,伪造 CVT 代币、操纵预言机、关闭安全机制,并从资金池中转移高价值资产。
目前,被盗资金已主要归集至以太坊地址,合计约 105,969 枚 ETH(约 2.26 亿美元)。慢雾表示,相关资金流向仍在持续追踪中。