吴说获悉,Drift Protocol 发文回应,本次事件为一名恶意行为者利用涉及 durable nonce 的新型攻击获得未授权访问,并迅速接管 Drift 安全委员会的管理权限。该攻击准备周期长、复杂度高,疑通过 durable nonce 账户预签名交易实现延迟执行,最终导致协议约 2.8 亿美元资金被提取。Drift 表示,初步调查显示事件原因并非其程序或智能合约漏洞,亦无证据表明助记词被盗;攻击者可能通过未授权或伪造的交易批准获得权限,或涉及社会工程学。
يؤثر هذا الحدث على الاقتراض والأرصدة في مخزون الذهب وأموال التداول؛ ولا تتأثر أصول DSOL غير المودعة في Drift (بما في ذلك الأصول المُرَهَنة لدى مُتحقِّقين على Drift). كما أن أصول صندوق التأمين لا تتأثر ويتم سحبها بشكل إيجابي لتعزيز الحماية. كإجراء احترازي، قامت Drift بتجميد الوظائف المتبقية المتعلقة بالعقود، وقامت بتحديث سجلّ المفاتيح المتعددة لإزالة المحافظ المتضررة.
