Thông báo BlockSec Phalcon(Phalcon_xyz)

Hệ thống .@DriftProtocol trên Solana đã bị tấn công vài giờ trước. Theo tuyên bố công khai của họ, sự cố này không phải do lỗi trong chương trình hoặc hợp đồng thông minh gây ra, và không có bằng chứng về việc cụm từ hạt giống bị xâm phạm. Cuộc tấn công đã sử dụng các tài khoản Nonce bền vững, các phê duyệt đa chữ ký gian lận được lấy trước đó và việc chiếm quyền quản trị nhanh chóng. Cụ thể, kẻ tấn công đã chuẩn bị trước các giao dịch chuyển nhượng quản trị độc hại và sau đó kích hoạt chúng thông qua luồng nonce bền vững. Tại thời điểm thực thi, một giao dịch quan trọng bắt đầu bằng AdvanceNonceAccount, tiêu thụ hoặc tăng Nonce bền vững và cho phép luồng giao dịch được ký trước thực thi on-chain. Trong ngữ cảnh này, AdvanceNonceAccount là bước quan trọng giúp trì hoãn việc thực thi, thay vì cho phép giao dịch hết hạn nhanh chóng như một giao dịch băm khối gần đây tiêu chuẩn. Luồng sau đó tiếp tục thông qua proposalApprove và vaultTransactionExecute, cuối cùng kích hoạt UpdateAdmin và hoàn tất việc chiếm quyền quản trị. Sau đó, kẻ tấn công: 1. Tạo ra một thị trường tài sản thế chấp độc hại hoặc kém thanh khoản, được xác định on-chain là CVT, với các tham số rủi ro cho phép; 2. Chuyển sang sử dụng hệ thống dự báo do kẻ tấn công kiểm soát và thổi phồng giá CVT; 3. Nâng cao hoặc loại bỏ các rào cản rút tiền trên các thị trường tài sản thực lớn. Sau đó, kẻ tấn công đã thế chấp một lượng lớn CVT, vay tiền dựa trên giá trị được thổi phồng và rút các tài sản thực bao gồm USDC, wETH, dSOL, JLP và cbBTC. Dựa trên các hoạt động hiện có thể theo dõi được on-chain , đây là con đường rút giá trị chính. Ước tính thiệt hại hiện tại là 285.279.417 đô la. Giao dịch chuyển khoản quản trị viên: t.co/I2bS0QisEM Tham chiếu theo dõi tổn thất: t.co/20IIFHwtqp