Mànwù sisa cosinus tinjauan ulang Drift Protocol yang dicuri: kekurangan mekanisme keamanan multi-tanda tangan sebagai penyebab utama, proyek DeFi perlu melakukan simulasi situasi ekstrem

Pesan dari Deep Tide TechFlow, pada 02 April, menurut pengungkapan pendiri SlowMist, Cos (Yu Xian) (@evilcos), akar masalah dari insiden peretasan Drift Protocol adalah karena sekitar satu minggu sebelumnya, mereka memindahkan konfigurasi multisig ke 2/5 tanpa timelock (1 penandatangan lama + 4 penandatangan baru). Penyerang memanfaatkan hal ini untuk mengambil alih hak admin dalam hitungan jam, lalu mencetak mata uang palsu CVT, memanipulasi oracle (Oracle), menonaktifkan mekanisme keamanan terkait, dan pada akhirnya membawa kabur seluruh aset bernilai di dalam pool. Kerugiannya lebih dari 200 juta dolar AS.

Cos juga menyerukan agar semua pihak pengembang proyek DeFi secepatnya dan secara berkala meninjau skenario risiko ekstrem setelah kunci privat owner/admin tersusupi, serta memperbaiki mekanisme peringatan dan respons; pengguna juga harus memahami dengan jelas eksposur kerugian dana pada protokol DeFi yang mereka ikuti dalam situasi ekstrem (misalnya tindakan jahat dari pihak internal), agar tidak masuk secara membabi buta.