Driftが攻撃の詳細を公表：マルチシグが破られ、事前署名済みトランザクションを利用して攻撃が実行された

Drift Protocolは、今回のセキュリティインシデントの経緯について、攻撃は同プロジェクトの保険基金から行われたテスト目的の引き出し取引に端を発したと明らかにした。約1分後、攻撃者は2件の事前署名済みdurable nonce取引を通じて管理者権限を乗っ取り、その後の操作を実行した。プロジェクト側は、今回の攻撃は、事前署名済み取引の遅延実行やマルチシグ承認の突破など、複数の要因が重なった結果であり、標的型ソーシャルエンジニアリング攻撃や取引の誘導操作も関係している可能性があると述べている。Driftは現在、複数のセキュリティ機関と協力して原因を調査しており、クロスチェーンブリッジ、取引所、法執行機関と連携して関連資金の追跡および凍結を進めている。詳細な事後分析レポートは後日公開される予定である。