Drift (DRIFT)

自黑客攻击以来，与Drift协议团队关联的钱包已向 #Bybit 和 #Gate 存入 56.25M $DRIFT，价值 $2.44M。

https://t.co/TYDga9Dhtx https://t.co/lt9rocKTfi

我无法停止思考 Drift 协议被黑客攻击的事。

并不是因为 $280m。我们以前也见过大额数字。我无法停止思考它是如何发生的，以及它对我们所构建的一切意味着什么。

在 4 月 1 日，当人们发布玩笑时，攻击者在几分钟内从 Drift 协议抽走了 $280 million。团队不得不真的发推文称"这不是愚人节玩笑"。

但这并不是从 4 月 1 日开始的。它始于 3 月 23 日。

那时攻击者创建了四个持久的 nonce 账户。两个与 Drift 自己的安全委员会多签成员绑定，另外两个由攻击者控制。悄无声息。没有警报。没有标记。

在 3 月 27 日，Drift 因例行成员变更而迁移了他们的安全委员会。到 3 月 30 日，攻击者已经同样攻陷了新多签中的一个签名者。

随后在 4 月 1 日，他们执行了攻击。

先进行了一次测试交易。随后一分钟后，两笔预签名交易相隔四个槽位发出。管理员接管。撤回限制被移除。引入了恶意资产。每个 vau