Drift Protocol: Tidak ada bukti yang menunjukkan kata sandi dicuri, serangan sangat kompleks, dan dipersiapkan selama beberapa minggu

金色财经_ · 2026-04-02T05:28:10+00:00

Laporan dari Jinse Finance, Drift Protocol mengalami serangan kompleks pada 2 April, di mana peretas menggunakan teknologi baru untuk mendapatkan hak pengelolaan, menyebabkan sekitar 280 juta dolar AS dana ditarik. Penyidikan menunjukkan bahwa ini bukan kerentanan kontrak pintar, semua fungsi telah dibekukan untuk melindungi aset.

金色财经_

2026-04-02 05:28:10

Pembuatan abstrak sedang berlangsung

CoinDesk melaporkan, pada 2 April, Drift Protocol memposting bahwa seorang pelaku berbahaya memperoleh akses tanpa otorisasi melalui serangan baru yang melibatkan durable nonce, lalu dengan cepat mengambil alih wewenang manajemen Komite Keamanan Drift. Serangan ini sangat kompleks, disiapkan selama berminggu-minggu, termasuk dengan menggunakan akun durable nonce untuk menandatangani transaksi secara prapenyusunan guna menunda pelaksanaan.
Saat ini, hasil penyelidikan menunjukkan bahwa penyebab insiden ini bukanlah adanya kerentanan pada program atau smart contract Drift; tidak ada bukti bahwa frasa sandi (seed phrase) dicuri; penyerang memperoleh akses melalui persetujuan transaksi tanpa otorisasi atau transaksi palsu (mungkin melibatkan social engineering). Hasil akhirnya menyebabkan dana protokol sekitar 280 juta dolar AS ditarik. Semua dana pinjaman, setoran cadangan emas, dan dana transaksi terdampak. Aset DSOL (tidak disetor ke bagian Drift, termasuk aset yang di-staking ke validator Drift) serta aset dana asuransi tidak terdampak, yang terakhir justru sedang ditarik untuk perlindungan. Sebagai langkah pencegahan, semua fungsi protokol yang tersisa telah dibekukan, dan multi-signature telah diperbarui dengan menghapus dompet yang terdampak.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.