DeepFlowTech

O incidente de roubo do Drift Protocol ocorreu devido a uma implementação inadequada do esquema de assinatura múltipla, que foi migrado para uma configuração 2/5 sem timelock. O atacante rapidamente assumiu o controlo dos privilégios de administrador, resultando numa perda de ativos superior a 200 milhões de dólares. O fundador da SlowMist apela às equipes de projetos DeFi para revisarem periodicamente os mecanismos de segurança, e os utilizadores devem estar cientes dos riscos de perda de fundos.

O cofre do Drift Protocol foi recentemente esvaziado por atacantes, que após obterem fundos iniciais através do Near Intents transferiram uma grande quantidade de dinheiro para vários endereços de lavagem de dinheiro e, através do Wormhole, transferiram os fundos para a Ethereum, com origem apontada para o Tornado Cash. O cofundador da Backpack afirmou que o fluxo de fundos seguiu uma rota indireta.

Autor: Deep Tide TechFlow
1 de abril, Dia da Mentira.
A maior bolsa de contratos perpétuos na cadeia Solana, Drift Protocol, está a ser saqueada, e a primeira reação da comunidade foi: "Boa piada do Dia da Mentira."
Mas não é uma brincadeira. Por volta das 13h30, as contas de monitorização na cadeia Lookonchain e PeckShield quase simultaneamente emitiram alertas: uma carteira desconhecida que começa por "HkGz4K" está a retirar ativos do cofre do Drift a uma velocidade impressionante. A primeira transferência foi de 41 milhões de tokens JLP, avaliada em 1,55 mil milhões de dólares. Seguiram-se 51,6 milhões de USDC, 12,5 mil WSOL, 16,4 mil USDC, e uma quantidade ainda maior de ativos foi transferida em rápida sucessão.

O protocolo de derivativos perpétuos na Solana, Drift Protocol, foi alvo de um ataque de hackers em 2 de abril, resultando numa perda de até 285 milhões de dólares. Os hackers transferiram ativos para a Ethereum por vários métodos e trocaram por 129.066 ETH, atualmente dispersos em quatro endereços de carteira.