Drift, 공격 세부 사항 공개: 다중 서명 시스템이 해킹당해 사전 서명된 거래를 통해 공격이 이루어짐

Drift Protocol은 이번 보안 사고의 경과를 공개하며, 공격은 보험 기금에서 시작된 테스트 인출 거래에서 비롯되었다고 밝혔습니다. 약 1분 후, 공격자는 두 건의 사전 서명된 durable nonce 거래를 통해 관리자 권한을 탈취하고 후속 작업을 수행했습니다. 프로젝트 측은 이번 공격이 사전 서명된 거래의 지연 실행, 다중 서명 승인 시스템의 침해 등 여러 요인이 복합적으로 작용한 결과이며, 표적형 사회공학 공격이나 거래 유도 행위와도 관련이 있을 수 있다고 설명했습니다. Drift는 현재 여러 보안 기관과 협력하여 원인을 조사 중이며, 크로스체인 브리지, 거래소 및 법 집행 기관과 협력하여 관련 자금을 추적 및 동결하고 있다. 자세한 사후 분석 보고서는 추후 공개될 예정이다.