慢霧餘弦復盤 Drift Protocol 被竊事件:多簽安全機制缺失致損失超 2 億美元

Gate News 消息,4 月 2 日,慢霧創始人餘弦披露,Drift Protocol 被盜事件根本原因在於其一週前將多簽方案遷移至 2/5 且無 timelock 的配置(1 名舊簽名者 + 4 名新簽名者)。攻擊者借此在數小時內接管 admin 權限,隨後鑄造 CVT 假幣、操縱預言機(Oracle)、停用相關安全機制,最終捲走池子內全部價值資產,損失超過 2 億美元。餘弦呼籲,所有 DeFi 專案方應盡快並定期審查 owner/admin 私鑰淪陷後的極端風險情境,完善告警與回應機制;用戶亦應清楚了解所參與 DeFi 協議在極端情況下(如內部作惡)的資金損失敞口,避免盲目入場。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明
留言
0/400
暫無留言