Màn sương Hồi tưởng Cosine về vụ bị hack của Drift Protocol: thiếu cơ chế bảo mật đa chữ ký dẫn đến tổn thất vượt 200 triệu USD

Tin tức Gate News, ngày 2 tháng 4, người sáng lập SlowMist là Vũ Huy (余弦) tiết lộ rằng nguyên nhân gốc rễ của vụ Drift Protocol bị đánh cắp là việc, một tuần trước đó, dự án đã chuyển cấu hình kế hoạch đa chữ ký sang 2/5 và không có timelock (1 người ký cũ + 4 người ký mới). Kẻ tấn công đã lợi dụng điều này để tiếp quản quyền admin trong vòng vài giờ, sau đó đúc tiền giả CVT, thao túng oracle (Oracle), vô hiệu hóa các cơ chế bảo mật liên quan, cuối cùng chiếm trọn toàn bộ tài sản giá trị trong pool, với khoản lỗ vượt quá 200 triệu USD. Vũ Huy kêu gọi rằng, tất cả các bên dự án trong DeFi nên sớm và định kỳ rà soát các kịch bản rủi ro cực đoan sau khi private key của owner/admin bị lộ, đồng thời hoàn thiện cơ chế cảnh báo và phản ứng; người dùng cũng nên hiểu rõ mức độ phơi nhiễm mất mát vốn của các giao thức DeFi mà mình tham gia trong các trường hợp cực đoan (ví dụ như nội bộ làm điều ác), để tránh tham gia một cách mù quáng.