Drift Protocol：証拠がなく、シードフレーズが盗まれたとは考えられていません。攻撃者は無許可のトランザクション承認によって権限を取得しました。

Foresight Newsによると、Drift Protocolはツイートで、以前に悪意ある行為者がdurable nonceを利用した新たな攻撃によって無許可のアクセス権を取得し、Drift安全委員会の管理権限を迅速に乗っ取ったと発表しました。この攻撃は非常に高度で、数週間の準備期間を要し、durable nonceアカウントによる事前署名済みの取引を使って実行を遅延させるなどの手法が含まれていました。

現在の調査では、今回の事件の原因はDriftプログラムやスマートコントラクトの脆弱性ではないことが判明しています。また、助記句が盗まれた証拠もありません。攻撃者は未認可または偽造された取引承認を通じて権限を取得したもので（社会工学が関与している可能性があります）、最終的には約2億8000万ドルの資金がプロトコルから流出しました。すべての借入、金庫への入金、取引資金は影響を受けています。DSOL（Driftに未入金分、Driftのバリデーターにステークした資産を含む）および保険基金資産は影響を受けておらず、保険基金資産は保護のために引き出し中です。予防措置として、残りのプロトコル機能はすべて凍結され、マルチシグ内の被害ウォレットは削除されました。