Below is the timeline of events.
March 23: Initial Nonce Setup
Four durable nonce accounts were created:
- Two associated with Drift Security Council multisig members
- Two associated with attacker-controlled accounts
Relevant accounts:
a. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — multisig member
b. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — multisig member
c. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — attacker-controlled
d. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — attacker-controlled
Implication:
At least 2/5 multisig signers had signed transactions tied to durable nonce accounts, enabling delayed execution.
March 27: Multisig Migration
- Drift executed a planned Security Council migration due to a council member change.
March 30: Additional Nonce Activity
- A new durable nonce account was created for a member of the updated multisig: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924
Implication:
The attacker again obtained effective access to 2/5 signers in the updated multisig.
45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhwRU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Ниже представлена хронология событий.
23 марта: первоначальная настройка Nonce
Были созданы четыре устойчивых одноразовых аккаунта:
- Два члена, связанных с мультиподписью Drift Security Council
- Два связаны с учетными записями, контролируемыми злоумышленниками.
Соответствующие аккаунты:
а. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — член с мультиподписью
б. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — член с мультиподписью
в. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — под контролем злоумышленника
д. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — под контролем злоумышленника
Значение:
По крайней мере 2/5 подписантов с мультиподписью подписали транзакции, привязанные к учетным записям с устойчивым одноразовым номером, что обеспечивает отложенное выполнение.
27 марта: мультиподписная миграция
- Дрифт выполнил запланированную миграцию Совета Безопасности в связи со сменой члена совета.
30 марта: дополнительная активность Nonce
- Для участника обновленной мультиподписи создана новая учетная запись с постоянным одноразовым номером: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924.
Значение:
Злоумышленник снова получил эффективный доступ к 2/5 подписантов в обновленной мультиподписи.
45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw__
t2m