慢雾還原 Drift 攻擊鏈


致命漏洞在一周前就已埋下。
攻擊發生前一周,Drift 將多簽機制調整為「2/5」(1個舊簽名者+4個新簽名者),且未設置時間鎖(timelock)——沒有強制等待期,高風險配置變更可以立即執行。
攻擊者隨後取得管理員權限,一條完整攻擊鏈一氣呵成:
偽造 CVT 代幣,繞過資產驗證邏輯
操縱預言機(Oracle),讓鏈上定價失真
關閉安全機制,消除資產提取障礙
從資金池中系統性提取高價值資產
最終,超過 105,969 枚 ETH(約 2.26 億美元)被盜。
慢雾創始人余弦指出,DeFi 項目方應盡快審查 owner/admin 私鑰淪陷後的極端風險場景,完善告警與響應機制。
一句話:多簽改制不配套時間鎖,等於把門打開迎接攻擊者。
#Drift #DeFi #SlowMist
ETH-4.46%
查看原文
post-image
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言