Складний експлойт, спрямований проти Drift Protocol, імовірно дозволив зловмиснику вивести близько $285 млн після того, як він маніпулював цінами оракула за допомогою сфабрикованого токена, використав скомпрометований адмін-ключ і disabled core withdrawal safeguards.
Підроблене забезпечення, підготовлене за кілька тижнів
Відповідно до ончейн-аналізу, опублікованого незалежним дослідником Ares, експлойт розпочався за кілька тижнів до безпосереднього виведення коштів. Зловмисник викарбував 750 мільйонів одиниць фейкового активу під назвою “CarbonVote Token” (CVT) і створив пул ліквідності на Raydium (RAY) лише з $500 ліквідності, штучно встановивши його ціну близько $1.
Упродовж кількох тижнів зловмисник, за повідомленнями, займався «відмивочною» торгівлею цим токеном, щоби створити переконливу ончейн-цінову історію, що дозволило йому потрапити до механізмів оракулів як легітимне заставне забезпечення.
Компрометація адмін-ключа і вимкнення захистів
1 квітня зловмисник використав скомпрометований адмін-ключ Drift, щоб лістингувати CVT як спотовий ринок. У тій самій транзакції пороги захисту на виведення коштів на кількох ринках були підняті до екстремальних значень, фактично вимкнувши ліміти, покликані запобігати великим відтокам коштів.
Also Read: Bitcoin Redistribution Phase Echoes Q2 2022 Bear Market - Glassnode Report
Потім зловмисник вніс приблизно 785 мільйонів CVT, оцінених у $785 млн на основі маніпульованої ціни оракула, на кілька рахунків.
Сховища були осушені за лічені хвилини
Використовуючи завищене забезпечення, зловмисник здійснив 31 транзакцію на виведення приблизно за 12 хвилин, вивівши активи з кількох сховищ.
Серед них було $66,4 млн у USDC, $42,7 млн у JLP, $23,3 млн у MOODENG (MOODENG) і менші суми інших токенів.
Згодом кошти були консолідовані, частково «спалені» через видалення ліквідності з перпетуалів і конвертовані в SOL, після чого розподілені між кількома гаманцями.
Використання кількох ключів підпису натякає або на ширший компроміс операційної інфраструктури, або на доступ до привілейованих облікових даних, що викликає додаткові занепокоєння щодо внутрішніх засобів безпеки.
Read Next: CLARITY Act Stablecoin Deal Could Come Within 48 Hours, Coinbase CLO Predicts