ÚLTIMA HORA: Drift Protocol atribuye a ingeniería social un papel clave en el exploit de 280 millones de dólares
Drift Protocol publicó una actualización tras el exploit de 280 millones de dólares y detalló que el ataque se preparó durante semanas mediante el uso de cuentas de nonce duradero. Según el equipo, bastaron 2 de 5 aprobaciones del multisig para ceder el control total de administrador. Drift aseguró que no se trató de un fallo en el contrato inteligente ni de una filtración de la seed phrase, y apunta a ingeniería social como vía para obtener aprobaciones multisig fraudulentas.
La plataforma indicó que están afectados "todos los depósitos en borrow/lend, los depósitos en bóvedas y los fondos depositados para operar". No se ven afectados: "DSOL no depositado en Drift (incluidos los activos en staking al Drift Validator) y los activos del Insurance Fund, que se retirarán del protocolo para su custodia".
Todas las funciones del protocolo permanecen congeladas y la cartera comprometida ya ha sido retirada.