Ledger 首席技术官 Charles Guillemet 发文表示，此次 Drift Protocol 遭遇黑客攻击并非源于智能合约漏洞，而是控制协议的多签（Multisig）机制遭到破坏。黑客疑似通过长期潜伏，控制了多签持有者的设备或窃取了足够的私钥，误导操作员批准了恶意交易。该攻击手法与去年 Bybit 遭遇的、疑似与北朝黑客组织（DPRK）有关的攻击高度相似。目前大量受损资金已转移至黑客控制的钱包地址。Guillemet 呼吁行业应提升终端检测能力，并采用硬件支持的明文签名以防止此类操作层面的安全风险。https://wublock123.com/news/news-59004(吴说区块链)