$270 Millionen Verlust durch Drift-Protokoll-Ausnutzung einer Solana-Funktion
- Ein Angreifer nutzte „durable nonces“ auf Solana, um mindestens $270 Millionen vom Drift-Protokoll zu entwenden.
- Der Angriff beinhaltete den Erhalt von zwei Unterschriften des Sicherheitsrats-Multisig, das die Operationen von Drift verwaltet.
- Gestohlene Vermögenswerte umfassten $155,6 Millionen in JPL-Token und $60,4 Millionen in USDC, unter anderem.
- Das Hauptwallet, das für das Entwenden genutzt wurde, wurde acht Tage vor dem Angriff über NEAR-Protokoll-Intents finanziert.
- Über $230 Millionen in USDC wurden kurz nach dem Angriff mit Circle’s CCTP zu Ethereum überbrückt.
Dieser Vorfall hebt Schwachstellen in der operationellen Sicherheit innerhalb von DeFi-Protokollen hervor, wo Social Engineering zu erheblichen finanziellen Verlusten führen kann, ohne dass Code-Schwachstellen ausgenutzt werden.
Die Nutzung von „durable nonces“ erlaubte dem Angreifer, eine vorgeplante Transaktion auszuführen, die innerhalb von Minuten nach wochenlanger Vorbereitung Geld abzweigte. Dies betont eine kritische Lücke in den Multisig-Genehmigungsprozessen.
