2026-07-06 09:58:13
Solana“持久Nonce”被滥用,Drift超2.7亿美元资产遭转移
Drift Protocol遭遇并非传统意义上的黑客攻击,攻击者利用Solana持久Nonce机制与多签审批流程错位,在预签交易数周后执行恶意操作,最终转移超2.7亿美元资产。
1020

Drift Protocol遭遇并非传统意义上的黑客攻击,攻击者利用Solana持久Nonce机制与多签审批流程错位,在预签交易数周后执行恶意操作,最终转移超2.7亿美元资产。

攻击者利用Solana的“持久Nonce”功能,通过社交工程骗取Drift协议安全委员会两名成员预签名交易,一周后执行并盗走约2.7亿美元。这是近期典型非代码漏洞攻击,引发对DeFi多签机制与用户界面设计的深刻反思。

攻击者利用Solana的持久Nonce功能,通过社交工程获取多签批准,预先签署交易并延迟执行,从Drift Protocol盗走约2.7亿美元。事件暴露了人类操作层面的漏洞,而非代码缺陷,对DeFi安全提出新挑战。

CryptoComLearn盘点5款免KYC匿名加密钱包,包括Ledger Nano X、Exodus、Zengo、Best Wallet与Ellipal,比较其安全性、支持币种、价格与适用人群。

硬件钱包仍是加密资产安全存储的重要工具。本文梳理2023年十大主流产品,比较其支持币种、连接方式、安全设计与价格差异,并分析其对用户自托管趋势的意义。

Solana生态交易协议Drift遭遇约2.8亿美元攻击。官方称黑客通过多周准备、社会工程与durable nonce账户预签名交易,获取多签批准并在数分钟内夺取协议级权限。

本文梳理SeedSigner的硬件组成、软件校验、组装测试、助记词生成备份,以及与Sparrow Wallet联动签名的核心流程,解析其在比特币自托管中的安全价值与潜在权衡。

本文详细介绍了SeedSigner这一开源DIY比特币签名设备的搭建与使用流程,涵盖硬件组装、软件验证、种子生成及备份。结合当前自托管趋势,分析其对降低第三方风险、提升用户主权的重要意义。
