TGViewer
Channel Public Channel
X (Twitter) Parser

X (Twitter) Parser

@xwitterparser

Если забыл добавить какой-то твиттер — @t2m_crypto

Made by @t2mcrypto

Прочие каналы:
@binance_xwitter
@aster_xwitter
@cz_xwitter
Open in Telegram
Subscribers
3.34K
Photos
1.4K
Videos
4
Links
2.2K

Showing posts older than #2845 · Back to latest

Older Posts 20 shown
Post #2844 718
EN: 📝 megaeth Tweeted

easter but instead of eggs it’s kpis

love you all
RU: 📝 megaeth написал в Твиттере

пасха, но вместо яиц это кпис

люблю вас всех

__
t2m
Post #2842 790
EN: 🆔 Profile Update - megaeth

• type
❌ BLUE
-
✅ BUSINESS
RU: 🆔 Обновление профиля - megaeth

• тип
❌ СИНИЙ
-
✅ БИЗНЕС

__
t2m
  • 😁 6
Post #2841 770
EN: 🆔 Profile Update - megaeth

• type
❌ BUSINESS
-
✅ BLUE
RU: 🆔 Обновление профиля - megaeth

• тип
❌ БИЗНЕС
-
✅ СИНИЙ

__
t2m
  • 😁 7
Post #2840 847
EN: 📝 DriftProtocol Tweeted

Critical information of parties related to the exploit have been identified. Drift is now sending an on-chain message from 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 to the ETH Wallets that holds the stolen funds.

Wallet 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Timestamp…

0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105
RU: 📝 DriftProtocol написал в Твиттере

Критическая информация сторон, связанная с эксплойтом, не выявлена. Теперь Drift отправляет внутрисетевое сообщение с адреса 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 на кошельки ETH, в которых хранятся украденные средства.

Кошелек 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (метка времени…

0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105

__
t2m
  • 😁 5
Post #2839 900
X (Twitter) Parser EN: 📝 megaeth Tweeted we considered posting an april fools joke yesterday, then realized march already was one. that changes today RU: 📝 megaeth написал в Твиттере Вчера мы подумывали опубликовать первоапрельскую шутку, но поняли, что март уже был такой.…
они и так норм комьюнити простебали
  • 😁 11
  • ❤ 1
Post #2838 826
EN: 📝 megaeth Tweeted

we considered posting an april fools joke yesterday, then realized march already was one.

that changes today
RU: 📝 megaeth написал в Твиттере

Вчера мы подумывали опубликовать первоапрельскую шутку, но поняли, что март уже был такой.

это меняется сегодня

__
t2m
  • 🤝 1
Post #2837 880
$DRIFT оставил только на твиты, проект похоронен, если чето булиш вкинут(во что я не верю) придет
  • ❤ 1
Post #2836 820
X (Twitter) Parser Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

The attacker was able to:

- Pre-position access using durable nonce accounts
- Obtain sufficient multisig approvals (2/5 multisig approval)
- Execute a malicious admin transfer within minutes, gaining control of protocol-level permissions
- Use that control to introduce a malicious asset and remove all pre-set withdrawal limits attacking existing funds
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

Злоумышленнику удалось:

- Доступ к предварительной позиции с использованием устойчивых учетных записей nonce.
- Получить достаточное количество одобрений с несколькими подписями (2/5 одобрений с несколькими подписями)
- Выполните вредоносную передачу администратора за считанные минуты, получив контроль над разрешениями на уровне протокола.
- Используйте этот контроль, чтобы внедрить вредоносный актив и удалить все заранее установленные лимиты на снятие средств, атакующие существующие средства.

__
t2m
  • 🌚 1
Post #2835 488
X (Twitter) Parser Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

All deposits into borrow/lend, vault deposits and funds deposited for trading are affected.

Unaffected:
- DSOL not deposited in Drift (including assets staked to the Drift Validator)
- Insurance Fund assets which will be withdrawn from the protocol for safeguarding

As a precautionary measure, all remaining protocol functions have been frozen and the multisig has now been updated to remove the compromised wallet
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

Это затрагивает все депозиты в займы/кредиты, депозиты в хранилищах и средства, внесенные для торговли.

Не затронуто:
- DSOL не депонируется в Drift (включая активы, поставленные на валидатор Drift)
- Активы Страхового фонда, которые будут изъяты из протокола на хранение

В качестве меры предосторожности все оставшиеся функции протокола были заморожены, а мультиподпись обновлена для удаления скомпрометированного кошелька.

__
t2m
Post #2834 345
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

This attack was enabled by a combination of:

- Pre-signed durable nonce transactions, allowing delayed execution
- Compromise of multiple multisig signers’ approvals, likely through targeted social engineering or transaction misrepresentation
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

Эта атака стала возможной благодаря сочетанию:

- Предварительно подписанные устойчивые транзакции nonce, позволяющие отложить выполнение
- Компрометация одобрений нескольких подписантов с мультиподписью, вероятно, посредством целенаправленной социальной инженерии или искажения транзакций.

__
t2m
Post #2833 223
EN: 📝 DriftProtocol Tweeted

Earlier today, a malicious actor gained unauthorized access to Drift Protocol through a novel attack involving durable nonces, resulting in a rapid takeover of Drift’s Security Council administrative powers.

This was a highly sophisticated operation that appears to have involved…
RU: 📝 DriftProtocol написал в Твиттере

Ранее сегодня злоумышленник получил несанкционированный доступ к протоколу Drift посредством новой атаки с использованием устойчивых одноразовых номеров, что привело к быстрому захвату административных полномочий Совета безопасности Drift.

Это была очень сложная операция, в которой, судя по всему, участвовали…

__
t2m
Post #2832 236
X (Twitter) Parser Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

Drift Protocol is coordinating with multiple security firms to determine the cause of the incident. Drift is also working with bridges, exchanges, and law enforcement to trace and freeze stolen assets. We would welcome any information or help pertaining to the investigation at hello@drift.trade.

A more detailed postmortem will be released in the coming days and as information becomes available to us.
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

Drift Protocol координирует свои действия с несколькими охранными фирмами, чтобы определить причину инцидента. Drift также сотрудничает с мостами, биржами и правоохранительными органами, чтобы отслеживать и замораживать украденные активы. Мы будем рады любой информации или помощи, касающейся расследования, по адресу hello@drift.trade.

Более подробное вскрытие будет опубликовано в ближайшие дни, как только информация станет нам доступна.

__
t2m
Post #2830 276
X (Twitter) Parser Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

Below is the timeline of events.

March 23: Initial Nonce Setup

Four durable nonce accounts were created:
- Two associated with Drift Security Council multisig members
- Two associated with attacker-controlled accounts

Relevant accounts:
a. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — multisig member
b. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — multisig member
c. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — attacker-controlled
d. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — attacker-controlled

Implication:
At least 2/5 multisig signers had signed transactions tied to durable nonce accounts, enabling delayed execution.

March 27: Multisig Migration

- Drift executed a planned Security Council migration due to a council member change.

March 30: Additional Nonce Activity
- A new durable nonce account was created for a member of the updated multisig: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924

Implication:
The attacker again obtained effective access to 2/5 signers in the updated multisig.

45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

Ниже представлена хронология событий.

23 марта: первоначальная настройка Nonce

Были созданы четыре устойчивых одноразовых аккаунта:
- Два члена, связанных с мультиподписью Drift Security Council
- Два связаны с учетными записями, контролируемыми злоумышленниками.

Соответствующие аккаунты:
а. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — член с мультиподписью
б. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — член с мультиподписью
в. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — под контролем злоумышленника
д. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — под контролем злоумышленника

Значение:
По крайней мере 2/5 подписантов с мультиподписью подписали транзакции, привязанные к учетным записям с устойчивым одноразовым номером, что обеспечивает отложенное выполнение.

27 марта: мультиподписная миграция

- Дрифт выполнил запланированную миграцию Совета Безопасности в связи со сменой члена совета.

30 марта: дополнительная активность Nonce
- Для участника обновленной мультиподписи создана новая учетная запись с постоянным одноразовым номером: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924.

Значение:
Злоумышленник снова получил эффективный доступ к 2/5 подписантов в обновленной мультиподписи.

45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw

__
t2m
Post #2826 573
X (Twitter) Parser Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol

Based on our investigation to date:

- This was not the result of a bug in Drift’s programs or smart contracts
- There is no evidence of compromised seed phrases
- The attack involved unauthorized or misrepresented transaction approvals obtained prior to execution, likely facilitated through durable nonce mechanisms and sophisticated social engineering

As a result, approximately $280M was withdrawn from the protocol.
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol

На основании нашего расследования на сегодняшний день:

- Это не было результатом ошибки в программах или смарт-контрактах Drift.
- Нет никаких свидетельств скомпрометированных исходных фраз.
- Атака включала в себя несанкционированные или искаженные подтверждения транзакций, полученные до их выполнения, что, вероятно, было осуществлено с помощью надежных механизмов nonce и сложной социальной инженерии.

В результате из протокола было выведено около $280 млн.

__
t2m
  • ❤ 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →