Медленный анализ: За неделю до кражи в протоколе Drift была изменена система многократной подписи, после чего произошла утечка прав администратора.

С профессиональной точки зрения, кража в протоколе Drift — это типичный пример системного сбоя безопасности, вызванного дефектами в основных механизмах управления. Вся цепочка событий четко демонстрирует процесс от ошибок в управлении правами до кражи активов, и несколько ключевых проблем, выявленных в ходе этого процесса, заслуживают глубокого анализа.

Основная ошибка заключалась в поспешном изменении системы многократной подписи. Переход от существующей структуры многократной подписи к схеме "2/5" и добавление четырех новых подписантов значительно снизили порог контроля доступа. Более того, эта критическая смена не была выполнена с использованием механизма временной задержки. Механизм временной задержки является важнейшим элементом безопасности DeFi-протоколов, который требует, чтобы любые административные команды выполнялись только после определенной задержки, предоставляя сообществу возможность проверки и реагирования на потенциально злонамеренные действия. Отсутствие механизма временной задержки устранило важнейший механизм безопасности, что позволило любому злоумышленнику, получившему права администратора, немедленно выполнять свои действия, не давая сообществу возможности отреагировать.

Путь атаки стал очевидным: злоумышленник получил права администратора каким-либо образом (возможно, через фишинговую атаку или утечку информации изнутри). Обладая высшими правами и не имея ограничений во времени, злоумышленник мог делать все, что угодно. Его действия были спланированы: сначала были созданы поддельные токены CVT, вероятно, для создания фиктивных залогов внутри протокола; затем была манипулирована система оракулов, скорее всего, для искажения цен активов и создания искусственных условий для ликвидации или кредитования; наконец, были отключены механизмы безопасности, устранив все препятствия. В конечном итоге, ценные активы были напрямую переведены из пула ликвидности. Такая схема "получение прав доступа - создание поддельных активов - манипулирование правилами - перевод средств" не является редкостью в сложных атаках на DeFi.

Этот инцидент имеет общие черты с предыдущими случаями, такими как Bybit и Cetus, и указывает на одну и ту же фундаментальную проблему: чрезмерное доверие и неправильная конфигурация модели многократной подписи как инструмента безопасности. Многократная подпись сама по себе является лишь инструментом, и ее безопасность во многом зависит от конкретной схемы конфигурации (например, пороговых значений), среды использования (например, способа хранения закрытых ключей) и сопутствующих мер защиты (например, механизма временной задержки, защитных модулей). Если какие-либо из этих аспектов имеют недостатки, многократная подпись может оказаться неэффективной.

Этот инцидент еще раз подтверждает суть "темного леса" в мире блокчейна: уязвимости и векторы атак существуют повсюду. Разработчикам протоколов необходимо ставить безопасность выше удобства, строго соблюдать принцип минимальных привилегий и использовать стратегии глубокой защиты. Любые изменения прав доступа, связанные с управлением основными активами, должны рассматриваться как операции с высоким уровнем риска и должны сопровождаться механизмами задержки выполнения, такими как механизм временной задержки. Пользователям, в свою очередь, при выборе DeFi-протоколов следует рассматривать модели управления и практики обеспечения безопасности как важные критерии оценки, понимая потенциальные риски.