X (Twitter) Parser
Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol
Below is the timeline of events.
March 23: Initial Nonce Setup
Four durable nonce accounts were created:
- Two associated with Drift Security Council multisig members
- Two associated with attacker-controlled accounts
Relevant accounts:
a. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — multisig member
b. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — multisig member
c. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — attacker-controlled
d. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — attacker-controlled
Implication:
At least 2/5 multisig signers had signed transactions tied to durable nonce accounts, enabling delayed execution.
March 27: Multisig Migration
- Drift executed a planned Security Council migration due to a council member change.
March 30: Additional Nonce Activity
- A new durable nonce account was created for a member of the updated multisig: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924
Implication:
The attacker again obtained effective access to 2/5 signers in the updated multisig.
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Ниже представлена хронология событий.
23 марта: первоначальная настройка Nonce
Были созданы четыре устойчивых одноразовых аккаунта:
- Два члена, связанных с мультиподписью Drift Security Council
- Два связаны с учетными записями, контролируемыми злоумышленниками.
Соответствующие аккаунты:
а. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — член с мультиподписью
б. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — член с мультиподписью
в. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — под контролем злоумышленника
д. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — под контролем злоумышленника
Значение:
По крайней мере 2/5 подписантов с мультиподписью подписали транзакции, привязанные к учетным записям с устойчивым одноразовым номером, что обеспечивает отложенное выполнение.
27 марта: мультиподписная миграция
- Дрифт выполнил запланированную миграцию Совета Безопасности в связи со сменой члена совета.
30 марта: дополнительная активность Nonce
- Для участника обновленной мультиподписи создана новая учетная запись с постоянным одноразовым номером: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924.
Значение:
Злоумышленник снова получил эффективный доступ к 2/5 подписантов в обновленной мультиподписи.
__
t2m
Below is the timeline of events.
March 23: Initial Nonce Setup
Four durable nonce accounts were created:
- Two associated with Drift Security Council multisig members
- Two associated with attacker-controlled accounts
Relevant accounts:
a. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — multisig member
b. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — multisig member
c. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — attacker-controlled
d. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — attacker-controlled
Implication:
At least 2/5 multisig signers had signed transactions tied to durable nonce accounts, enabling delayed execution.
March 27: Multisig Migration
- Drift executed a planned Security Council migration due to a council member change.
March 30: Additional Nonce Activity
- A new durable nonce account was created for a member of the updated multisig: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924
Implication:
The attacker again obtained effective access to 2/5 signers in the updated multisig.
45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhwRU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Ниже представлена хронология событий.
23 марта: первоначальная настройка Nonce
Были созданы четыре устойчивых одноразовых аккаунта:
- Два члена, связанных с мультиподписью Drift Security Council
- Два связаны с учетными записями, контролируемыми злоумышленниками.
Соответствующие аккаунты:
а. 45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw — член с мультиподписью
б. 39JyWrdbVdRqjzw9yyEjxNtTbTKcTPLdtdCgbz7C7Aq8 — член с мультиподписью
в. CZRBcHAvXU6TzzjGuG4rT98UuTR7PBUeSGPZRDW5mfYW — под контролем злоумышленника
д. 48cV6Mw5Y5afT8ofukvtFaMtrsCohHhsv8MfbdW8agh3 — под контролем злоумышленника
Значение:
По крайней мере 2/5 подписантов с мультиподписью подписали транзакции, привязанные к учетным записям с устойчивым одноразовым номером, что обеспечивает отложенное выполнение.
27 марта: мультиподписная миграция
- Дрифт выполнил запланированную миграцию Совета Безопасности в связи со сменой члена совета.
30 марта: дополнительная активность Nonce
- Для участника обновленной мультиподписи создана новая учетная запись с постоянным одноразовым номером: 6UJbu9ut5VAsFYQFgPEa5xPfoyF5bB5oi4EknFPvu924.
Значение:
Злоумышленник снова получил эффективный доступ к 2/5 подписантов в обновленной мультиподписи.
45cZ5Fj97Va5Abipr6NN8Zf1BqZqWneSek1hU5cQRvhw__
t2m
X (Twitter) Parser
Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol
Drift Protocol is coordinating with multiple security firms to determine the cause of the incident. Drift is also working with bridges, exchanges, and law enforcement to trace and freeze stolen assets. We would welcome any information or help pertaining to the investigation at hello@drift.trade.
A more detailed postmortem will be released in the coming days and as information becomes available to us.
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Drift Protocol координирует свои действия с несколькими охранными фирмами, чтобы определить причину инцидента. Drift также сотрудничает с мостами, биржами и правоохранительными органами, чтобы отслеживать и замораживать украденные активы. Мы будем рады любой информации или помощи, касающейся расследования, по адресу hello@drift.trade.
Более подробное вскрытие будет опубликовано в ближайшие дни, как только информация станет нам доступна.
__
t2m
Drift Protocol is coordinating with multiple security firms to determine the cause of the incident. Drift is also working with bridges, exchanges, and law enforcement to trace and freeze stolen assets. We would welcome any information or help pertaining to the investigation at hello@drift.trade.
A more detailed postmortem will be released in the coming days and as information becomes available to us.
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Drift Protocol координирует свои действия с несколькими охранными фирмами, чтобы определить причину инцидента. Drift также сотрудничает с мостами, биржами и правоохранительными органами, чтобы отслеживать и замораживать украденные активы. Мы будем рады любой информации или помощи, касающейся расследования, по адресу hello@drift.trade.
Более подробное вскрытие будет опубликовано в ближайшие дни, как только информация станет нам доступна.
__
t2m
EN: 📝 DriftProtocol Tweeted
Earlier today, a malicious actor gained unauthorized access to Drift Protocol through a novel attack involving durable nonces, resulting in a rapid takeover of Drift’s Security Council administrative powers.
This was a highly sophisticated operation that appears to have involved…
RU: 📝 DriftProtocol написал в Твиттере
Ранее сегодня злоумышленник получил несанкционированный доступ к протоколу Drift посредством новой атаки с использованием устойчивых одноразовых номеров, что привело к быстрому захвату административных полномочий Совета безопасности Drift.
Это была очень сложная операция, в которой, судя по всему, участвовали…
__
t2m
Earlier today, a malicious actor gained unauthorized access to Drift Protocol through a novel attack involving durable nonces, resulting in a rapid takeover of Drift’s Security Council administrative powers.
This was a highly sophisticated operation that appears to have involved…
RU: 📝 DriftProtocol написал в Твиттере
Ранее сегодня злоумышленник получил несанкционированный доступ к протоколу Drift посредством новой атаки с использованием устойчивых одноразовых номеров, что привело к быстрому захвату административных полномочий Совета безопасности Drift.
Это была очень сложная операция, в которой, судя по всему, участвовали…
__
t2m
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol
This attack was enabled by a combination of:
- Pre-signed durable nonce transactions, allowing delayed execution
- Compromise of multiple multisig signers’ approvals, likely through targeted social engineering or transaction misrepresentation
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Эта атака стала возможной благодаря сочетанию:
- Предварительно подписанные устойчивые транзакции nonce, позволяющие отложить выполнение
- Компрометация одобрений нескольких подписантов с мультиподписью, вероятно, посредством целенаправленной социальной инженерии или искажения транзакций.
__
t2m
This attack was enabled by a combination of:
- Pre-signed durable nonce transactions, allowing delayed execution
- Compromise of multiple multisig signers’ approvals, likely through targeted social engineering or transaction misrepresentation
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Эта атака стала возможной благодаря сочетанию:
- Предварительно подписанные устойчивые транзакции nonce, позволяющие отложить выполнение
- Компрометация одобрений нескольких подписантов с мультиподписью, вероятно, посредством целенаправленной социальной инженерии или искажения транзакций.
__
t2m
X (Twitter) Parser
Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol
All deposits into borrow/lend, vault deposits and funds deposited for trading are affected.
Unaffected:
- DSOL not deposited in Drift (including assets staked to the Drift Validator)
- Insurance Fund assets which will be withdrawn from the protocol for safeguarding
As a precautionary measure, all remaining protocol functions have been frozen and the multisig has now been updated to remove the compromised wallet
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Это затрагивает все депозиты в займы/кредиты, депозиты в хранилищах и средства, внесенные для торговли.
Не затронуто:
- DSOL не депонируется в Drift (включая активы, поставленные на валидатор Drift)
- Активы Страхового фонда, которые будут изъяты из протокола на хранение
В качестве меры предосторожности все оставшиеся функции протокола были заморожены, а мультиподпись обновлена для удаления скомпрометированного кошелька.
__
t2m
All deposits into borrow/lend, vault deposits and funds deposited for trading are affected.
Unaffected:
- DSOL not deposited in Drift (including assets staked to the Drift Validator)
- Insurance Fund assets which will be withdrawn from the protocol for safeguarding
As a precautionary measure, all remaining protocol functions have been frozen and the multisig has now been updated to remove the compromised wallet
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Это затрагивает все депозиты в займы/кредиты, депозиты в хранилищах и средства, внесенные для торговли.
Не затронуто:
- DSOL не депонируется в Drift (включая активы, поставленные на валидатор Drift)
- Активы Страхового фонда, которые будут изъяты из протокола на хранение
В качестве меры предосторожности все оставшиеся функции протокола были заморожены, а мультиподпись обновлена для удаления скомпрометированного кошелька.
__
t2m
X (Twitter) Parser
Photo
EN: 🖇️ **DriftProtocol** Replied To DriftProtocol
The attacker was able to:
- Pre-position access using durable nonce accounts
- Obtain sufficient multisig approvals (2/5 multisig approval)
- Execute a malicious admin transfer within minutes, gaining control of protocol-level permissions
- Use that control to introduce a malicious asset and remove all pre-set withdrawal limits attacking existing funds
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Злоумышленнику удалось:
- Доступ к предварительной позиции с использованием устойчивых учетных записей nonce.
- Получить достаточное количество одобрений с несколькими подписями (2/5 одобрений с несколькими подписями)
- Выполните вредоносную передачу администратора за считанные минуты, получив контроль над разрешениями на уровне протокола.
- Используйте этот контроль, чтобы внедрить вредоносный актив и удалить все заранее установленные лимиты на снятие средств, атакующие существующие средства.
__
t2m
The attacker was able to:
- Pre-position access using durable nonce accounts
- Obtain sufficient multisig approvals (2/5 multisig approval)
- Execute a malicious admin transfer within minutes, gaining control of protocol-level permissions
- Use that control to introduce a malicious asset and remove all pre-set withdrawal limits attacking existing funds
RU: 🖇️ **DriftProtocol** Ответил DriftProtocol
Злоумышленнику удалось:
- Доступ к предварительной позиции с использованием устойчивых учетных записей nonce.
- Получить достаточное количество одобрений с несколькими подписями (2/5 одобрений с несколькими подписями)
- Выполните вредоносную передачу администратора за считанные минуты, получив контроль над разрешениями на уровне протокола.
- Используйте этот контроль, чтобы внедрить вредоносный актив и удалить все заранее установленные лимиты на снятие средств, атакующие существующие средства.
__
t2m
🌚1
$DRIFT оставил только на твиты, проект похоронен, если чето булиш вкинут(во что я не верю) придет
❤1
EN: 📝 megaeth Tweeted
we considered posting an april fools joke yesterday, then realized march already was one.
that changes today
RU: 📝 megaeth написал в Твиттере
Вчера мы подумывали опубликовать первоапрельскую шутку, но поняли, что март уже был такой.
это меняется сегодня
__
t2m
we considered posting an april fools joke yesterday, then realized march already was one.
that changes today
RU: 📝 megaeth написал в Твиттере
Вчера мы подумывали опубликовать первоапрельскую шутку, но поняли, что март уже был такой.
это меняется сегодня
__
t2m
🤝1
X (Twitter) Parser
EN: 📝 megaeth Tweeted we considered posting an april fools joke yesterday, then realized march already was one. that changes today RU: 📝 megaeth написал в Твиттере Вчера мы подумывали опубликовать первоапрельскую шутку, но поняли, что март уже был такой.…
они и так норм комьюнити простебали
😁11❤1
EN: 📝 DriftProtocol Tweeted
Critical information of parties related to the exploit have been identified. Drift is now sending an on-chain message from 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 to the ETH Wallets that holds the stolen funds.
Wallet 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Timestamp…
RU: 📝 DriftProtocol написал в Твиттере
Критическая информация сторон, связанная с эксплойтом, не выявлена. Теперь Drift отправляет внутрисетевое сообщение с адреса 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 на кошельки ETH, в которых хранятся украденные средства.
Кошелек 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (метка времени…
__
t2m
Critical information of parties related to the exploit have been identified. Drift is now sending an on-chain message from 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 to the ETH Wallets that holds the stolen funds.
Wallet 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Timestamp…
0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105RU: 📝 DriftProtocol написал в Твиттере
Критическая информация сторон, связанная с эксплойтом, не выявлена. Теперь Drift отправляет внутрисетевое сообщение с адреса 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 на кошельки ETH, в которых хранятся украденные средства.
Кошелек 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (метка времени…
0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105__
t2m
😁5
EN: 🆔 Profile Update - megaeth
• type
❌
-
✅
RU: 🆔 Обновление профиля - megaeth
• тип
❌
-
✅
__
t2m
• type
❌
BUSINESS-
✅
BLUERU: 🆔 Обновление профиля - megaeth
• тип
❌
БИЗНЕС-
✅
СИНИЙ__
t2m
😁7
EN: 🆔 Profile Update - megaeth
• type
❌
-
✅
RU: 🆔 Обновление профиля - megaeth
• тип
❌
-
✅
__
t2m
• type
❌
BLUE-
✅
BUSINESSRU: 🆔 Обновление профиля - megaeth
• тип
❌
СИНИЙ-
✅
БИЗНЕС__
t2m
😁6
EN: 📝 DriftProtocol Tweeted
http://x.com/i/article/2040610801971613696
RU: 📝 DriftProtocol написал в Твиттере
http://x.com/i/article/2040610801971613696
__
t2m
http://x.com/i/article/2040610801971613696
RU: 📝 DriftProtocol написал в Твиттере
http://x.com/i/article/2040610801971613696
__
t2m
EN: 📝 megaeth Tweeted
easter but instead of eggs it’s kpis
love you all
RU: 📝 megaeth написал в Твиттере
пасха, но вместо яиц это кпис
люблю вас всех
__
t2m
easter but instead of eggs it’s kpis
love you all
RU: 📝 megaeth написал в Твиттере
пасха, но вместо яиц это кпис
люблю вас всех
__
t2m
EN: 🖼️📝 megaeth Tweeted
easter but instead of eggs it’s kpis
love you all
RU: 🖼️📝 megaeth написал в Твиттере
пасха, но вместо яиц это кпис
люблю вас всех
__
t2m
easter but instead of eggs it’s kpis
love you all
RU: 🖼️📝 megaeth написал в Твиттере
пасха, но вместо яиц это кпис
люблю вас всех
__
t2m
EN: 🖼️📝 HyperliquidX Tweeted
RWA trading on Hyperliquid continues to reach new ATHs week after week, surpassing $2.3B in open interest
RU: 🖼️📝 HyperliquidX написал в Твиттере
Торговля RWA на Hyperliquid продолжает достигать новых ATH неделю за неделей, превысив открытый интерес в 2,3 миллиарда долларов.
__
t2m
RWA trading on Hyperliquid continues to reach new ATHs week after week, surpassing $2.3B in open interest
RU: 🖼️📝 HyperliquidX написал в Твиттере
Торговля RWA на Hyperliquid продолжает достигать новых ATH неделю за неделей, превысив открытый интерес в 2,3 миллиарда долларов.
__
t2m
EN: 🖼️📝 megaeth Tweeted
New products, new mafia apps, omega through and through.
Happy Easter Monday.
RU: 🖼️📝 megaeth написал в Твиттере
Новые продукты, новые мафиозные приложения, омега насквозь.
Счастливого пасхального понедельника.
__
t2m
New products, new mafia apps, omega through and through.
Happy Easter Monday.
RU: 🖼️📝 megaeth написал в Твиттере
Новые продукты, новые мафиозные приложения, омега насквозь.
Счастливого пасхального понедельника.
__
t2m