El Protocolo Drift Sufre Acceso No Autorizado en un Ataque Complejo
El Protocolo Drift ha informado de un incidente de acceso no autorizado que involucra un ataque sofisticado utilizando un nonce duradero, según ChainCatcher. El atacante tomó control de la gestión del Consejo de Seguridad de Drift al explotar transacciones prefirmadas con cuentas de nonce duradero para retrasar la ejecución. La investigación indica que el incidente no se debió a vulnerabilidades en el programa de Drift o en los contratos inteligentes, y no hay evidencia de robo de frase mnemotécnica. El atacante obtuvo acceso a través de aprobaciones de transacciones no autorizadas o falsificadas, potencialmente involucrando ingeniería social.